کتاب صوتی امنیت API مبتنی بر OpenAPI/Swagger

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت API مبتنی بر OpenAPI/Swagger

موضوع کلی: امنیت و تحلیل ایستا در سامانه‌های نرم‌افزاری

موضوع میانی: امنیت API با تحلیل ایستا

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت API
• 2. معرفی استانداردهای امنیت API
• 3. OpenAPI/Swagger: مروری جامع
• 4. طراحی امن API با رویکرد Defense in Depth
• 5. احراز هویت و مجوز دسترسی در API
• 6. روش‌های احراز هویت: کلیدهای API، OAuth 2.0، JWT
• 7. درک پروتکل OAuth 2.0 و جریان‌های آن
• 8. پیاده‌سازی OAuth 2.0 در API
• 9. مدیریت توکن‌های JWT
• 10. امنیت Endpoint های API
• 11. اعتبارسنجی ورودی API
• 12. محدود کردن نرخ درخواست‌ها (Rate Limiting)
• 13. حفاظت در برابر حملات تزریق (Injection Attacks)
• 14. جلوگیری از حملات Cross-Site Scripting (XSS)
• 15. جلوگیری از حملات Cross-Site Request Forgery (CSRF)
• 16. امنیت داده‌های حساس در API
• 17. رمزنگاری داده‌ها در حال انتقال (TLS/SSL)
• 18. رمزنگاری داده‌ها در حالت سکون (Data at Rest Encryption)
• 19. امنیت مستندات API (Swagger/OpenAPI)
• 20. بررسی آسیب‌پذیری‌های امنیتی API
• 21. ابزارهای تست نفوذ API
• 22. امنیت API مبتنی بر میکرو سرویس‌ها
• 23. مدیریت API Gateway و امنیت آن
• 24. امنیت API در محیط‌های ابری
• 25. بهترین شیوه‌ها برای امنیت API
• 26. امنیت API در طول چرخه حیات توسعه نرم‌افزار (SDLC)
• 27. امنیت API و انطباق با مقررات حریم خصوصی
• 28. مدیریت خطاها و گزارش‌دهی امن در API
• 29. مانیتورینگ و لاگ‌برداری امنیتی API
• 30. بررسی لاگ‌های API برای شناسایی تهدیدات
• 31. استفاده از WAF (Web Application Firewall) برای امنیت API
• 32. امنیت API مبتنی بر GraphQL
• 33. امنیت API مبتنی بر gRPC
• 34. امنیت API و مدیریت Identity
• 35. مدیریت نقش‌ها و مجوزها در API
• 36. امنیت API و احراز هویت چند عاملی (MFA)
• 37. امنیت API و بیومتریک
• 38. امنیت API و بلاک‌چین
• 39. امنیت API و یادگیری ماشین
• 40. امنیت API و اینترنت اشیا (IoT)
• 41. امنیت API و شبکه‌های 5G
• 42. امنیت API و edge computing
• 43. امنیت API و APIهای بی‌سرور
• 44. امنیت API و APIهای مبتنی بر رویداد
• 45. بررسی سناریوهای امنیتی رایج در API