کتاب صوتی امنیت REST API با تحلیل ایستا

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت REST API با تحلیل ایستا

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری REST
• 2. اصول طراحی APIهای RESTful
• 3. درک متد‌های HTTP
• 4. کدهای وضعیت HTTP و کاربرد آن‌ها
• 5. فرمت‌های داده‌ای رایج در API (JSON و XML)
• 6. معرفی ابزارهای تست API
• 7. تحلیل ایستا: مفاهیم و مزایا
• 8. تحلیل ایستا در مقابل تحلیل پویا
• 9. ابزارهای تحلیل ایستای کد
• 10. شناسایی آسیب‌پذیری‌های امنیتی با تحلیل ایستا
• 11. بررسی آسیب‌پذیری تزریق SQL در API
• 12. جلوگیری از حملات Cross-Site Scripting (XSS) در API
• 13. حفاظت در برابر حملات Cross-Site Request Forgery (CSRF)
• 14. مدیریت صحیح Session و Cookie ها در API
• 15. احراز هویت و مجوز دسترسی در API
• 16. استفاده از OAuth 2.0 برای احراز هویت
• 17. نقش JWT در امنیت API
• 18. اعتبارسنجی داده‌های ورودی API
• 19. محدود کردن نرخ درخواست‌ها (Rate Limiting)
• 20. محافظت از API در برابر حملات Denial of Service (DoS)
• 21. امنیت داده‌ها در حال انتقال (HTTPS/TLS)
• 22. بررسی تنظیمات امنیتی سرور وب
• 23. امنیت پیکربندی فایروال برای API
• 24. استفاده از WAF (Web Application Firewall)
• 25. مستندسازی امن API
• 26. بهترین روش‌های طراحی API امن
• 27. معماری Microservices و امنیت API
• 28. امنیت APIهای GraphQL
• 29. امنیت APIهای Serverless
• 30. مدیریت کلیدهای API
• 31. بررسی لاگ‌های API برای تشخیص حملات
• 32. پایش امنیتی API به صورت مداوم
• 33. تست نفوذ API
• 34. مستندسازی گزارش‌های آسیب‌پذیری
• 35. آماده‌سازی گزارش‌های امنیتی API
• 36. معرفی استانداردهای امنیتی API (OWASP API Security Top 10)
• 37. بررسی آسیب‌پذیری‌های مربوط به مدیریت خطاها
• 38. امنیت APIهای مبتنی بر WebSocket
• 39. امنیت APIهای مبتنی بر gRPC
• 40. تحلیل ایستا و انطباق با قوانین حریم خصوصی
• 41. بررسی آسیب‌پذیری‌های مربوط به مدیریت سوابق (Logs)
• 42. استفاده از تحلیل ایستا در CI/CD Pipeline
• 43. بهینه‌سازی عملکرد API با در نظر گرفتن امنیت
• 44. بررسی آسیب‌پذیری‌های مربوط به فایل آپلود
• 45. استفاده از Content Security Policy (CSP) در API