فلش‌کارت‌های آموزشی چگونه یک پایگاه داده کاربران امن بسازیم

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب چگونه یک پایگاه داده کاربران امن بسازیم

موضوع کلی: برنامه نویسی

موضوع میانی: احراز هویت و مجوزدهی (Authentication & Authorization)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مبانی پایگاه داده
• 2. مبانی طراحی پایگاه داده
• 3. مبانی SQL
• 4. مبانی NoSQL
• 5. مبانی امنیت پایگاه داده
• 6. مبانی احراز هویت
• 7. مبانی مجوزدهی
• 8. نقش احراز هویت در امنیت
• 9. نقش مجوزدهی در امنیت
• 10. تفاوت احراز هویت و مجوزدهی
• 11. مدل‌های احراز هویت
• 12. مدل‌های مجوزدهی
• 13. اهمیت پایگاه داده کاربران امن
• 14. مخاطرات داده‌های کاربران
• 15. حملات رایج به پایگاه داده
• 16. حملات تزریق SQL
• 17. حملات XSS
• 18. حملات CSRF
• 19. حملات Brute-Force
• 20. حملات Man-in-the-Middle
• 21. روش‌های امن‌سازی پایگاه داده
• 22. رمزگذاری داده‌ها
• 23. رمزگذاری در حالت سکون (Encryption at Rest)
• 24. رمزگذاری در حال انتقال (Encryption in Transit)
• 25. پروتکل‌های امنیتی (TLS/SSL)
• 26. مدیریت کلیدهای رمزگذاری
• 27. Hashing و Salting
• 28. مزایای Hashing
• 29. مزایای Salting
• 30. تفاوت Hashing و Encryption
• 31. الگوریتم‌های Hashing امن
• 32. الگوریتم‌های Hashing قوی (bcrypt, scrypt, Argon2)
• 33. پیاده‌سازی Hashing و Salting در پایگاه داده
• 34. ذخیره سازی امن رمزهای عبور
• 35. جلوگیری از ذخیره رمزهای عبور به صورت متن ساده
• 36. اهمیت استفاده از Salt منحصر به فرد
• 37. مدیریت جلسات کاربری (Session Management)
• 38. مکانیسم‌های Session
• 39. مدیریت Session ID
• 40. امنیت Session ID
• 41. کوکی‌های امن
• 42. محدودیت‌های Session Timeout
• 43. ذخیره سازی امن اطلاعات نشست
• 44. احراز هویت مبتنی بر توکن (Token-Based Authentication)
• 45. مقدمه‌ای بر JWT (JSON Web Tokens)
• 46. ساختار JWT
• 47. نحوه عملکرد JWT
• 48. امضای JWT
• 49. رمزگذاری JWT
• 50. استفاده از JWT در API ها
• 51. پیاده‌سازی احراز هویت مبتنی بر توکن
• 52. مدیریت انقضای توکن
• 53. بازسازی توکن (Token Refresh)
• 54. ذخیره سازی امن توکن‌ها
• 55. احراز هویت چند عاملی (Multi-Factor Authentication - MFA)
• 56. انواع عوامل احراز هویت
• 57. عوامل دانش (Something You Know)
• 58. عوامل دارایی (Something You Have)
• 59. عوامل بیومتریک (Something You Are)
• 60. پیاده‌سازی MFA
• 61. مزایای MFA
• 62. چالش‌های MFA
• 63. احراز هویت با استفاده از شبکه‌های اجتماعی (OAuth 2.0)
• 64. مفاهیم OAuth 2.0
• 65. جریان‌های OAuth 2.0
• 66. نقش Identity Provider
• 67. استانداردهای OpenID Connect
• 68. پیاده‌سازی احراز هویت با OAuth
• 69. مدیریت دسترسی‌ها (Authorization)
• 70. مفهوم Role-Based Access Control (RBAC)
• 71. نقش‌ها (Roles)
• 72. اجازه‌ها (Permissions)
• 73. کاربران (Users)
• 74. قوانین RBAC
• 75. پیاده‌سازی RBAC
• 76. مفهوم Attribute-Based Access Control (ABAC)
• 77. مفاهیم ABAC
• 78. ویژگی‌ها (Attributes)
• 79. سیاست‌ها (Policies)
• 80. پیاده‌سازی ABAC
• 81. مفهوم Access Control Lists (ACLs)
• 82. ساختار ACLs
• 83. مقایسه RBAC، ABAC و ACLs
• 84. مدیریت کاربران و گروه‌ها
• 85. ساختار جدول کاربران
• 86. ساختار جدول گروه‌ها
• 87. ارتباط کاربران و گروه‌ها
• 88. مدیریت دسترسی در سطح رکورد
• 89. فیلترینگ دسترسی‌ها
• 90. قوانین دسترسی داینامیک
• 91. امنیت API
• 92. احراز هویت در API
• 93. مجوزدهی در API
• 94. API Keys
• 95. OAuth برای API
• 96. Rate Limiting
• 97. ورود به سیستم (Logging) و مانیتورینگ
• 98. اهمیت Log ها
• 99. انواع Log ها
• 100. Log های امنیتی