کتاب صوتی امنیت API: تست نفوذ رابط‌های برنامه‌نویسی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت API: تست نفوذ رابط‌های برنامه‌نویسی

موضوع کلی: تکامل نرم‌افزارهای کامپیوتری

موضوع میانی: تست نفوذ (Penetration Testing)

📋 سرفصل‌های دوره

• 1. آشنایی با امنیت API
• 2. مقدمه‌ای بر رابط‌های برنامه‌نویسی کاربردی (API)
• 3. معماری و انواع API
• 4. احراز هویت در API: مفاهیم پایه
• 5. روش‌های احراز هویت: کلیدهای API
• 6. روش‌های احراز هویت: توکن‌های OAuth 2.0
• 7. روش‌های احراز هویت: JWT
• 8. مجوزدهی در API: نقش‌ها و دسترسی‌ها
• 9. مدیریت نشست (Session Management) در API
• 10. آسیب‌پذیری‌های رایج API: تزریق (Injection)
• 11. آسیب‌پذیری‌های رایج API: جعل درخواست بین سایتی (CSRF)
• 12. آسیب‌پذیری‌های رایج API: دسترسی غیرمجاز به داده‌ها
• 13. آسیب‌پذیری‌های رایج API: حملات Brute-Force
• 14. آسیب‌پذیری‌های رایج API: حملات انکار سرویس (DoS/DDoS)
• 15. آسیب‌پذیری‌های رایج API: افشای اطلاعات
• 16. آسیب‌پذیری‌های رایج API: دستکاری پارامترها
• 17. تست نفوذ API: برنامه‌ریزی و دامنه
• 18. تست نفوذ API: جمع‌آوری اطلاعات (Information Gathering)
• 19. تست نفوذ API: نقشه‌برداری API (API Mapping)
• 20. تست نفوذ API: شناسایی نقاط ورود (Entry Points)
• 21. تست نفوذ API: تست‌های خودکار (Automated Testing)
• 22. تست نفوذ API: ابزارهای تست API
• 23. تست نفوذ API: استفاده از Burp Suite
• 24. تست نفوذ API: استفاده از OWASP ZAP
• 25. تست نفوذ API: تست‌های دستی (Manual Testing)
• 26. تست نفوذ API: بررسی کدهای پاسخ (Response Codes)
• 27. تست نفوذ API: بررسی هدرهای HTTP
• 28. تست نفوذ API: بررسی فرمت‌های داده (JSON, XML)
• 29. تست نفوذ API: تست ورودی‌های نامعتبر (Invalid Input)
• 30. تست نفوذ API: تست منطق کسب‌وکار (Business Logic)
• 31. تست نفوذ API: تست احراز هویت و مجوزدهی
• 32. تست نفوذ API: دور زدن مکانیزم‌های امنیتی
• 33. تست نفوذ API: حملات تزریقی پیشرفته
• 34. تست نفوذ API: حملات دستکاری درخواست
• 35. تست نفوذ API: حملات مبتنی بر زمان‌بندی (Timing Attacks)
• 36. تست نفوذ API: گزارش‌دهی و مستندسازی آسیب‌پذیری‌ها
• 37. اصول کاهش ریسک در API
• 38. بهترین روش‌های توسعه امن API
• 39. امنیت API در محیط‌های ابری (Cloud)
• 40. امنیت API در میکروسرویس‌ها
• 41. امنیت API و قوانین حریم خصوصی
• 42. امنیت API و انطباق با استانداردها
• 43. مانیتورینگ و لاگ‌برداری API
• 44. پاسخ به حوادث امنیتی در API
• 45. بروزرسانی و نگهداری امن API