کتاب صوتی اتوماسیون تحلیل امنیتی API در CI/CD

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اتوماسیون تحلیل امنیتی API در CI/CD

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

• 1. مبانی امنیت API
• 2. معرفی فرآیند CI/CD
• 3. ابزارهای متداول CI/CD
• 4. ادغام تحلیل امنیتی در CI/CD
• 5. شناسایی آسیب‌پذیری‌های API
• 6. دسته‌بندی آسیب‌پذیری‌های رایج API
• 7. آزمایش‌های امنیتی API: مقدمه‌ای
• 8. آزمایش نفوذ API
• 9. اسکن آسیب‌پذیری API با ابزارهای خودکار
• 10. تحلیل کد استاتیک API
• 11. تحلیل کد پویا API
• 12. بررسی احراز هویت و مجوز در API
• 13. امن‌سازی پارامترهای ورودی API
• 14. اعتبارسنجی داده‌های API
• 15. امنیت حمل و نقل داده‌های API (TLS/SSL)
• 16. امنیت API مبتنی بر OAuth 2.0
• 17. امنیت API مبتنی بر JWT
• 18. مدیریت کلیدهای API
• 19. محدودیت نرخ (Rate Limiting) در API
• 20. جلوگیری از حملات DDoS بر API
• 21. مانیتورینگ و لاگ‌برداری از API
• 22. تحلیل لاگ‌های API برای شناسایی تهدیدات
• 23. پاسخ به حوادث امنیتی API
• 24. اتوماسیون پاسخ به حوادث امنیتی
• 25. استفاده از WAF برای محافظت از API
• 26. معرفی OWASP API Security Top 10
• 27. بررسی آسیب‌پذیری‌های تزریق (Injection) در API
• 28. بررسی آسیب‌پذیری‌های XSS در API
• 29. بررسی آسیب‌پذیری‌های CSRF در API
• 30. امنیت APIهای مبتنی بر GraphQL
• 31. امنیت APIهای مبتنی بر REST
• 32. امنیت میکروسرویس‌ها و API Gateway
• 33. پیاده‌سازی رویکرد DevSecOps برای API
• 34. تست امنیتی API در محیط‌های ابری
• 35. امنیت API در معماری Serverless
• 36. استفاده از ابزارهای SAST و DAST در CI/CD
• 37. ایجاد خط‌مشی‌های امنیتی API
• 38. ارزیابی ریسک امنیتی API
• 39. گزارش‌گیری از آسیب‌پذیری‌های API
• 40. مدیریت آسیب‌پذیری‌های API
• 41. بهبود مستمر امنیت API
• 42. مستندسازی امنیت API
• 43. آموزش امنیت API برای توسعه‌دهندگان
• 44. انطباق با استانداردهای امنیتی API
• 45. بهترین شیوه‌های امنیت API