کتاب صوتی امنیت وب: احراز هویت پیشرفته

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت وب: احراز هویت پیشرفته

موضوع کلی: توسعه نرم‌افزار تعاملی

موضوع میانی: احراز هویت و مجوزدهی (Authentication & Authorization)

📋 سرفصل‌های دوره

• 1. احراز هویت وب: مفاهیم و چالش‌ها
• 2. مدل‌های امنیتی وب و پروتکل‌های پایه
• 3. مقدمه‌ای بر OAuth 2.0
• 4. فرایند مجوز و احراز هویت در OAuth 2.0
• 5. نقش‌های مختلف در OAuth 2.0: کلاینت، سرور منابع، سرور مجوز
• 6. انواع جریان‌های (Grant Types) OAuth 2.0
• 7. جریان کد مجوز (Authorization Code Grant)
• 8. جریان ضمنی (Implicit Grant)
• 9. جریان اعتبارنامه کلاینت (Client Credentials Grant)
• 10. جریان رمز (Resource Owner Password Credentials Grant)
• 11. امنیت در OAuth 2.0: توکن‌های دسترسی و بازنشانی (Refresh Tokens)
• 12. پیاده‌سازی OAuth 2.0 در سمت سرور
• 13. پیاده‌سازی OAuth 2.0 در سمت کلاینت
• 14. OpenID Connect: لایه‌ای بر OAuth 2.0
• 15. مفاهیم کلیدی OpenID Connect
• 16. پروفایل کاربر و ادعاها (Claims) در OpenID Connect
• 17. جریان احراز هویت OpenID Connect
• 18. اعتبارسنجی توکن ID (ID Token Validation)
• 19. مدیریت جلسات (Session Management) امن در وب
• 20. کوکی‌ها و امنیت آن‌ها
• 21. مکانیسم‌های احراز هویت چندعاملی (MFA)
• 22. پیاده‌سازی MFA با استفاده از OTP
• 23. MFA با استفاده از برنامه‌های احراز هویت
• 24. MFA با استفاده از کلیدهای امنیتی
• 25. تهدیدات رایج امنیتی در احراز هویت وب
• 26. حملات Brute-Force و روش‌های مقابله
• 27. حملات Phishing و مهندسی اجتماعی
• 28. حملات Cross-Site Scripting (XSS) و احراز هویت
• 29. حملات Cross-Site Request Forgery (CSRF) و احراز هویت
• 30. تکنیک‌های ایمن‌سازی فرم‌های ورود
• 31. استفاده از HTTPS و گواهی‌های SSL/TLS
• 32. مفاهیم کلیدی Web Application Firewall (WAF)
• 33. استفاده از CAPTCHA برای جلوگیری از حملات خودکار
• 34. نقش رمزنگاری در احراز هویت وب
• 35. الگوریتم‌های هش (Hashing) و توابع یک‌طرفه
• 36. استفاده از Salt در ذخیره‌سازی رمزهای عبور
• 37. مدیریت امن رمزهای عبور
• 38. بهترین روش‌ها برای ذخیره‌سازی امن رمزهای عبور
• 39. مفاهیم کلیدی Federated Identity
• 40. پیاده‌سازی Federated Identity با SAML
• 41. استفاده از OAuth 2.0 برای Federated Identity
• 42. مفاهیم کلیدی Single Sign-On (SSO)
• 43. پیاده‌سازی SSO با OpenID Connect
• 44. بررسی آسیب‌پذیری‌های احراز هویت وب
• 45. ابزارهای تست نفوذ در احراز هویت وب