کتاب صوتی شناسایی باگ‌های امنیتی API با ابزارهای SAST

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی باگ‌های امنیتی API با ابزارهای SAST

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت API
• 2. معماری و اجزای اصلی API
• 3. روش‌های احراز هویت در API
• 4. مجوزدهی و کنترل دسترسی در API
• 5. آسیب‌پذیری‌های رایج API
• 6. تزریق (Injection) در API
• 7. Cross-Site Scripting (XSS) در API
• 8. Cross-Site Request Forgery (CSRF) در API
• 9. احراز هویت ناکافی در API
• 10. مدیریت نامناسب Session در API
• 11. آسیب‌پذیری‌های مربوط به داده‌ها در API
• 12. اعتبارسنجی ورودی در API
• 13. امنیت داده‌های حساس در API
• 14. خطاهای پیکربندی API
• 15. امنیت Endpointهای API
• 16. آشنایی با OWASP API Security Top 10
• 17. ابزارهای SAST برای امنیت API
• 18. نصب و پیکربندی SonarQube برای تحلیل API
• 19. استفاده از Fortify Static Code Analyzer برای API
• 20. تحلیل کد API با Checkmarx
• 21. بهره‌گیری از Veracode برای بررسی امنیتی API
• 22. بررسی امنیت API با Contrast Security
• 23. تحلیل آسیب‌پذیری‌های API با Semgrep
• 24. ادغام SAST در چرخه توسعه نرم‌افزار (SDLC)
• 25. خودکارسازی تحلیل SAST برای API
• 26. بررسی نتایج تحلیل SAST و اولویت‌بندی آسیب‌پذیری‌ها
• 27. رفع آسیب‌پذیری‌های امنیتی API
• 28. بهبود کیفیت کد API با استفاده از SAST
• 29. امنیت API مبتنی بر REST
• 30. امنیت API مبتنی بر GraphQL
• 31. امنیت API مبتنی بر SOAP
• 32. امنیت API مبتنی بر gRPC
• 33. امنیت API و API Gateway
• 34. امنیت API و Microservices
• 35. امنیت API و Cloud Native Applications
• 36. امنیت API در محیط‌های DevOps
• 37. امنیت API و Continuous Integration/Continuous Delivery (CI/CD)
• 38. امنیت API و Containerization
• 39. امنیت API و Serverless Architecture
• 40. نکات پیشرفته در تحلیل SAST API
• 41. پیاده‌سازی استانداردهای امنیتی API
• 42. مدیریت ریسک در امنیت API
• 43. تست نفوذ (Penetration Testing) API
• 44. آشنایی با ابزارهای تست نفوذ API
• 45. سناریوهای تست نفوذ API