کتاب Advanced API security techniques.
, ,

کتاب Advanced API security techniques.

تومان249,950

انتخاب پلن

torobpay
هر قسط با ترب‌پی: تومان62,488
۴ قسط ماهانه. بدون سود، چک و ضامن.
شناسه محصول: SuperCourse-0000027594 دسته: , , برچسب: , , , , , , , , ,

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Advanced API security techniques.

موضوع کلی: برنامه نویسی

موضوع میانی: ای‌پی‌آی (API) و وب‌سرویس‌ها

📋 سرفصل‌های کتاب (100 موضوع)

  • 1. مقدمه ای بر امنیت API
  • 2. اهمیت امنیت API
  • 3. روند رو به رشد تهدیدات API
  • 4. اجزای کلیدی معماری API
  • 5. چرخه حیات توسعه API
  • 6. مراحل امنیت در چرخه حیات API
  • 7. مفاهیم پایه احراز هویت (Authentication)
  • 8. مفاهیم پایه مجوز (Authorization)
  • 9. تفاوت احراز هویت و مجوز
  • 10. شناخت انواع احراز هویت API
  • 11. احراز هویت مبتنی بر کلید API
  • 12. احراز هویت مبتنی بر توکن (Token-based Authentication)
  • 13. OAuth 2.0 و OpenID Connect
  • 14. جریان‌های OAuth 2.0 (Authorization Code, Implicit, Client Credentials, Resource Owner Password Credentials)
  • 15. پیاده‌سازی امن OAuth 2.0
  • 16. توکن‌های JWT (JSON Web Tokens)
  • 17. ساختار و امضای JWT
  • 18. امنیت JWT (نشتی کلید، حملات Replay)
  • 19. احراز هویت مبتنی بر گواهینامه (Certificate-based Authentication)
  • 20. احراز هویت دو عاملی (2FA) برای API
  • 21. احراز هویت مبتنی بر امضای درخواست (Request Signing)
  • 22. مدیریت هویت و دسترسی (IAM) برای API
  • 23. کنترل دسترسی مبتنی بر نقش (RBAC)
  • 24. کنترل دسترسی مبتنی بر ویژگی (ABAC)
  • 25. مجوز در سطح منبع (Resource-level Authorization)
  • 26. مجوز در سطح عملیات (Operation-level Authorization)
  • 27. مدیریت سشن (Session Management) برای API
  • 28. امنیت داده‌های انتقالی (Data in Transit)
  • 29. رمزنگاری TLS/SSL برای API
  • 30. پیکربندی امن TLS/SSL
  • 31. مدیریت گواهینامه‌های TLS/SSL
  • 32. امنیت داده‌های در حال استراحت (Data at Rest)
  • 33. رمزنگاری داده‌های پایگاه داده
  • 34. رمزنگاری داده‌های فایل سیستم
  • 35. مدیریت کلید رمزنگاری (Key Management)
  • 36. شناخت انواع حملات رایج API
  • 37. حملات تزریق (Injection Attacks) – SQL Injection, NoSQL Injection
  • 38. حملات XSS (Cross-Site Scripting) در API
  • 39. حملات CSRF (Cross-Site Request Forgery) برای API
  • 40. حملات Brute Force و Dictionary Attacks
  • 41. حملات Man-in-the-Middle (MITM)
  • 42. حملات Replay Attacks
  • 43. حملات Denial of Service (DoS) و Distributed Denial of Service (DDoS)
  • 44. حملات Broken Authentication
  • 45. حملات Broken Object Level Authorization (BOLA)
  • 46. حملات Broken Function Level Authorization (BFLA)
  • 47. حملات Mass Assignment
  • 48. حملات Security Misconfiguration
  • 49. حملات Improper Assets Management
  • 50. حملات Insufficient Logging & Monitoring
  • 51. حملات SSRF (Server-Side Request Forgery)
  • 52. حملات Credential Stuffing
  • 53. حملات API Key Leakage
  • 54. حملات API Abuse
  • 55. حملات Business Logic Vulnerabilities
  • 56. تکنیک‌های پیشرفته حفاظت از API
  • 57. محدودیت نرخ (Rate Limiting)
  • 58. مدیریت سهمیه (Quota Management)
  • 59. اعتبارسنجی ورودی (Input Validation)
  • 60. اعتبارسنجی خروجی (Output Validation)
  • 61. فیلتر کردن و پاکسازی ورودی‌ها
  • 62. استفاده از Web Application Firewalls (WAF) برای API
  • 63. شناخت و پیکربندی WAF
  • 64. قوانین WAF برای حفاظت از API
  • 65. استفاده از API Gateways
  • 66. نقش API Gateway در امنیت
  • 67. ویژگی‌های امنیتی API Gateway (احراز هویت، مجوز، محدودیت نرخ)
  • 68. امنیت در سطح API Gateway
  • 69. میکروسرویس‌ها و امنیت API
  • 70. امنیت در معماری میکروسرویس
  • 71. ارتباط امن بین میکروسرویس‌ها
  • 72. استفاده از Service Mesh برای امنیت
  • 73. مانیتورینگ و لاگینگ امنیتی API
  • 74. جمع‌آوری لاگ‌های API
  • 75. تحلیل لاگ‌های امنیتی
  • 76. تشخیص ناهنجاری (Anomaly Detection)
  • 77. سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS) برای API
  • 78. هشداردهی امنیتی (Security Alerting)
  • 79. مدیریت آسیب‌پذیری‌های API
  • 80. اسکن آسیب‌پذیری API
  • 81. تست نفوذ API (API Penetration Testing)
  • 82. تحلیل استاتیک کد (SAST) برای API
  • 83. تحلیل دینامیک کد (DAST) برای API
  • 84. بازبینی کد امنیتی (Secure Code Review)
  • 85. پاسخ به حوادث امنیتی API (Incident Response)
  • 86. توسعه برنامه پاسخ به حوادث
  • 87. مدیریت نمونه‌های امنیتی API
  • 88. بازیابی از حملات API
  • 89. مستندسازی امنیتی API
  • 90. استانداردهای امنیتی API (OWASP API Security Top 10)
  • 91. مرور OWASP API Security Top 10
  • 92. بهترین روش‌ها برای پیاده‌سازی امن API
  • 93. اصول طراحی امن API
  • 94. تکنیک‌های رمزگذاری و هشینگ
  • 95. استفاده از کتابخانه‌ها و فریم‌ورک‌های امن
  • 96. مدیریت اسرار (Secrets Management)
  • 97. امنیت در محیط‌های Cloud برای API
  • 98. امنیت API در AWS, Azure, GCP
  • 99. استفاده از سرویس‌های امنیتی ابری
  • 100. امنیت API در معماری Serverless

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

دیدگاهها

هیچ دیدگاهی برای این محصول نوشته نشده است.

اولین نفری باشید که دیدگاهی را ارسال می کنید برای “کتاب Advanced API security techniques.”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

محصولات مشابه

پیمایش به بالا