فلش‌کارت‌های آموزشی BDD برای تست‌های امنیتی APIها

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب BDD برای تست‌های امنیتی APIها

موضوع کلی: برنامه نویسی

موضوع میانی: توسعه رفتارمحور (BDD)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر BDD
• 2. مقدمه ای بر تست های امنیتی API
• 3. چرایی استفاده از BDD برای تست های امنیتی API
• 4. مزایای BDD در تست های امنیتی API
• 5. تفاوت BDD و TDD
• 6. تفاوت BDD و تست های امنیتی سنتی
• 7. مفاهیم کلیدی BDD: قابلیت خوانایی، همکاری، تمرکز بر رفتار
• 8. مفاهیم کلیدی تست های امنیتی API: آسیب پذیری ها، تهدیدها، خطرات
• 9. ابزارهای رایج BDD: Cucumber, SpecFlow, Behave
• 10. ابزارهای رایج تست امنیتی API: Postman, OWASP ZAP, Burp Suite
• 11. انتخاب ابزار مناسب برای BDD و تست های امنیتی API
• 12. نصب و پیکربندی ابزارهای BDD
• 13. نصب و پیکربندی ابزارهای تست امنیتی API
• 14. نوشتن سناریوهای BDD: ساختار Gherkin (Given, When, Then)
• 15. نوشتن گام های (Steps) BDD
• 16. ارتباط گام های BDD با کدهای تست
• 17. مفهوم Features در BDD
• 18. مفهوم Scenarios در BDD
• 19. مفهوم Scenario Outlines در BDD
• 20. مفهوم Background در BDD
• 21. استفاده از Tags برای سازماندهی سناریوها
• 22. استفاده از Examples در Scenario Outlines
• 23. نوشتن سناریوهای BDD برای تست های احراز هویت (Authentication)
• 24. تست احراز هویت با توکن JWT
• 25. تست احراز هویت با کلید API
• 26. تست احراز هویت با OAuth 2.0
• 27. تست احراز هویت با Basic Auth
• 28. تست احراز هویت با Session Cookies
• 29. تست احراز هویت با Multi-Factor Authentication (MFA)
• 30. تست احراز هویت با شکست (Invalid Credentials)
• 31. تست احراز هویت با دسترسی های نامعتبر
• 32. نوشتن سناریوهای BDD برای تست های مجوزدهی (Authorization)
• 33. تست مجوزدهی بر اساس نقش (Role-Based Access Control - RBAC)
• 34. تست مجوزدهی بر اساس دسترسی (Permission-Based Access Control)
• 35. تست مجوزدهی با سطوح دسترسی مختلف
• 36. تست مجوزدهی برای عملیات CRUD (Create, Read, Update, Delete)
• 37. تست مجوزدهی برای منابع مختلف API
• 38. تست مجوزدهی با دسترسی های نامعتبر
• 39. تست مجوزدهی با شکست (Unauthorized Access)
• 40. نوشتن سناریوهای BDD برای تست ورودی های نامعتبر (Input Validation)
• 41. تست تزریق SQL (SQL Injection)
• 42. تست تزریق XSS (Cross-Site Scripting)
• 43. تست تزریق Command Injection
• 44. تست تزریق XML External Entity (XXE)
• 45. تست تزریق NoSQL Injection
• 46. تست ارسال داده های حجیم (Large Payloads)
• 47. تست ارسال کاراکترهای خاص
• 48. تست مقادیر خالی (Empty Values)
• 49. تست مقادیر Null
• 50. تست مقادیر خارج از محدوده (Out-of-Range Values)
• 51. تست انواع داده های نامعتبر
• 52. نوشتن سناریوهای BDD برای تست حملات Denial of Service (DoS)
• 53. تست Rate Limiting
• 54. تست محدودیت حجم درخواست (Request Size Limits)
• 55. تست تکرار درخواست ها (Repeated Requests)
• 56. تست حملات Brute Force
• 57. تست حملات Dictionary Attack
• 58. نوشتن سناریوهای BDD برای تست افشای اطلاعات (Information Disclosure)
• 59. تست نمایش خطاها (Error Messages)
• 60. تست نمایش اطلاعات حساس در پاسخ ها
• 61. تست افشای اطلاعات پیکربندی (Configuration Disclosure)
• 62. تست افشای اطلاعات نسخه نرم افزار (Version Disclosure)
• 63. تست افشای اطلاعات ساختار پایگاه داده (Database Schema Disclosure)
• 64. نوشتن سناریوهای BDD برای تست آسیب پذیری های امنیتی عمومی API
• 65. تست Broken Object Level Authorization (BOLA)
• 66. تست Broken Function Level Authorization (BFLA)
• 67. تست Excessive Data Exposure
• 68. تست Lack of Resources & Rate Limiting
• 69. تست Broken User Authentication
• 70. تست Broken Business Logic
• 71. تست Server-Side Request Forgery (SSRF)
• 72. تست Security Misconfiguration
• 73. تست Injection (SQL, NoSQL, Command, etc.)
• 74. تست Cross-Site Scripting (XSS)
• 75. تست Insecure Deserialization
• 76. تست Using Components with Known Vulnerabilities
• 77. تست Insufficient Logging & Monitoring
• 78. ادغام BDD با CI/CD Pipeline
• 79. اجرای خودکار تست های BDD امنیتی
• 80. گزارش دهی نتایج تست های BDD امنیتی
• 81. تفسیر نتایج تست های BDD امنیتی
• 82. رفع اشکال (Debugging) سناریوهای BDD امنیتی
• 83. بهبود سناریوهای BDD امنیتی
• 84. مستندسازی سناریوهای BDD امنیتی
• 85. نکات پیشرفته در BDD برای تست های امنیتی API
• 86. استفاده از پارامترهای پویا در سناریوها
• 87. استفاده از داده های آزمایشی (Test Data)
• 88. مدیریت داده های آزمایشی برای تست های امنیتی
• 89. استفاده از Mocking و Stubbing
• 90. تست API های GraphQL با BDD
• 91. تست API های RESTful با BDD
• 92. تست API های SOAP با BDD
• 93. ملاحظات امنیتی در نوشتن سناریوهای BDD
• 94. تمرین عملی: پیاده سازی BDD برای تست امنیتی API
• 95. ارزیابی و بازبینی سناریوهای BDD امنیتی
• 96. آینده BDD در تست های امنیتی API
• 97. منابع بیشتر برای یادگیری BDD و تست های امنیتی API
• 98. جمع بندی و نتیجه گیری