کتاب صوتی امنیت API: تهدیدات و آسیب‌پذیری‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت API: تهدیدات و آسیب‌پذیری‌ها

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت API
• 2. معماری‌های رایج API و نقاط ضعف آن‌ها
• 3. احراز هویت در API: روش‌ها و استانداردهای مدرن
• 4. مجوزدهی در API: کنترل دسترسی و محدودیت‌ها
• 5. آسیب‌پذیری‌های تزریق (Injection) در API
• 6. حملات جعل درخواست بین سایتی (CSRF) در API
• 7. آسیب‌پذیری‌های دستکاری پارامتر (Parameter Tampering)
• 8. تست نفوذ API: روش‌ها و ابزارها
• 9. امنیت API مبتنی بر OAuth 2.0
• 10. امنیت API مبتنی بر JWT (JSON Web Token)
• 11. بررسی لاگ‌های API برای شناسایی تهدیدات
• 12. مانیتورینگ و هشداردهی در API
• 13. امنیت API در محیط‌های ابری
• 14. امنیت API مبتنی بر Microservices
• 15. استفاده از WAF (Web Application Firewall) برای محافظت از API
• 16. امنیت API در برابر حملات DDoS
• 17. رمزنگاری داده‌ها در API: TLS/SSL
• 18. مدیریت کلیدهای رمزنگاری در API
• 19. امنیت API مبتنی بر API Gateway
• 20. آسیب‌پذیری‌های مربوط به مدیریت خطا در API
• 21. امنیت API در برابر حملات brute-force
• 22. مفاهیم مربوط به Rate Limiting در API
• 23. امنیت API مبتنی بر OpenID Connect
• 24. امنیت API در برابر حملات XSS (Cross-Site Scripting)
• 25. امنیت API مبتنی بر SAML
• 26. آسیب‌پذیری‌های مربوط به اطلاعات حساس در API
• 27. امنیت API در برابر حملات XML External Entity (XXE)
• 28. تطبیق API با استانداردهای امنیتی OWASP
• 29. مستندسازی امن API: بهترین روش‌ها
• 30. توسعه API امن: چرخه حیات توسعه نرم‌افزار امن (SDLC)
• 31. بررسی کد API برای شناسایی آسیب‌پذیری‌ها (SAST)
• 32. تست نفوذ API خودکار (DAST)
• 33. امنیت API در شبکه‌های خصوصی مجازی (VPN)
• 34. امنیت API مبتنی بر Zero Trust
• 35. امنیت API در برابر حملات API Abuse
• 36. مدیریت آسیب‌پذیری‌های API و پاسخ به حوادث
• 37. به‌روزرسانی و نگهداری امن API
• 38. آشنایی با قوانین و مقررات مربوط به امنیت API
• 39. امنیت API در معماری‌های Serverless
• 40. امنیت API مبتنی بر GraphQL
• 41. امنیت API مبتنی بر gRPC
• 42. استفاده از ابزارهای تجزیه و تحلیل ترافیک API
• 43. امنیت API در برابر حملات API Reflection
• 44. آسیب‌پذیری‌های مربوط به نسخه‌بندی API
• 45. امنیت API در برابر حملات Injection در هدرها