کتاب صوتی امنیت API Gateway در معماری بدون سرور

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت API Gateway در معماری بدون سرور

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری بدون سرور و نقش API Gateway
• 2. آشنایی با مفاهیم کلیدی API Gateway
• 3. مزایای استفاده از API Gateway در معماری بدون سرور
• 4. معرفی انواع پروتکل‌های API (REST، GraphQL، gRPC)
• 5. احراز هویت و مجوز در API Gateway
• 6. مدیریت کلیدهای API و کنترل دسترسی
• 7. معرفی استانداردهای امنیتی API (OAuth 2.0، OpenID Connect)
• 8. پیاده‌سازی احراز هویت مبتنی بر توکن (JWT)
• 9. استفاده از API Gateway برای مدیریت ترافیک
• 10. محدود کردن نرخ درخواست‌ها (Rate Limiting)
• 11. محافظت در برابر حملات DDoS
• 12. مانیتورینگ و لاگ‌برداری API Gateway
• 13. معرفی ابزارهای مانیتورینگ API
• 14. تحلیل لاگ‌های API برای شناسایی مشکلات
• 15. بهینه‌سازی عملکرد API Gateway
• 16. کشینگ (Caching) در API Gateway
• 17. تبدیل پروتکل API (Protocol Translation)
• 18. استفاده از API Gateway برای یکپارچه‌سازی سرویس‌ها
• 19. معرفی الگوهای طراحی API (API Design Patterns)
• 20. تست و دیباگ API Gateway
• 21. تست خودکار API با استفاده از ابزارهای مختلف
• 22. استفاده از API Gateway برای مدیریت نسخه‌های API
• 23. مدیریت چرخه حیات API
• 24. معرفی ابزارهای مدیریت API
• 25. استفاده از API Gateway به عنوان یک فایرول (Firewall)
• 26. پیاده‌سازی سیاست‌های امنیتی در API Gateway
• 27. امنیت API Gateway در برابر حملات تزریق (Injection Attacks)
• 28. امنیت API Gateway در برابر حملات XSS و CSRF
• 29. استفاده از WAF (Web Application Firewall) با API Gateway
• 30. معرفی بهترین شیوه‌های پیکربندی امنیتی API Gateway
• 31. استفاده از API Gateway برای مدیریت خطاها
• 32. برگشت پاسخ‌های خطای مناسب به کاربران
• 33. استفاده از API Gateway برای مدیریت Headerها
• 34. مدیریت Headerهای امنیتی (CORS، HSTS)
• 35. معرفی سرویس‌های مدیریت API مبتنی بر ابر (AWS API Gateway، Azure API Management، Google Cloud API Gateway)
• 36. استقرار و پیکربندی AWS API Gateway
• 37. استقرار و پیکربندی Azure API Management
• 38. استقرار و پیکربندی Google Cloud API Gateway
• 39. مقایسه سرویس‌های مدیریت API مبتنی بر ابر
• 40. انتخاب سرویس مناسب مدیریت API بر اساس نیازها
• 41. پیاده‌سازی API Gateway با استفاده از Open Source Tools (Kong، Tyk)
• 42. معرفی Kong API Gateway
• 43. معرفی Tyk API Gateway
• 44. مقایسه Open Source API Gatewayها
• 45. استفاده از API Gateway برای مدیریت APIهای Microservices