کتاب صوتی FastAPI و Ethical Hacking: تست نفوذ APIها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره FastAPI و Ethical Hacking: تست نفوذ APIها

موضوع کلی: برنامه نویسی

موضوع میانی: فست ای‌پی‌آی (FastAPI)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر FastAPI و اصول توسعه وب
• 2. آشنایی با معماری RESTful و APIها
• 3. نصب و راه‌اندازی FastAPI
• 4. ساختار پروژه‌های FastAPI
• 5. تعریف مسیرها (Routes) و متدهای HTTP
• 6. مدل‌سازی داده با Pydantic
• 7. اعتبارسنجی داده‌های ورودی
• 8. مدیریت خطاها و پاسخ‌های استاندارد
• 9. احراز هویت (Authentication) با توکن‌ها
• 10. مجوزدهی (Authorization) در APIها
• 11. امنیت APIها در FastAPI
• 12. مقدمه‌ای بر تست نفوذ (Penetration Testing)
• 13. اخلاق در تست نفوذ (Ethical Hacking)
• 14. مراحل تست نفوذ
• 15. شناسایی (Reconnaissance) در تست نفوذ API
• 16. اسکن و نقشه‌برداری API
• 17. شناسایی آسیب‌پذیری‌های رایج API
• 18. تست آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 19. تست تزریق SQL در APIها
• 20. تست تزریق NoSQL در APIها
• 21. تست XSS (Cross-Site Scripting) در APIها
• 22. تست CSRF (Cross-Site Request Forgery) در APIها
• 23. آسیب‌پذیری‌های احراز هویت و مجوزدهی
• 24. تست احراز هویت ضعیف
• 25. تست دور زدن مجوزدهی
• 26. آسیب‌پذیری‌های مدیریت نشست (Session Management)
• 27. تست افشای اطلاعات حساس
• 28. آسیب‌پذیری‌های تنظیمات امنیتی نادرست (Security Misconfigurations)
• 29. تست عدم اعتبارسنجی ورودی‌ها
• 30. تست استفاده از کامپوننت‌های آسیب‌پذیر
• 31. تست افشای اطلاعات در پیام‌های خطا
• 32. تست استفاده از پروتکل‌های ناامن (HTTP)
• 33. تست مدیریت فایل‌های آپلود شده
• 34. تست محدودیت نرخ (Rate Limiting)
• 35. تست حملات Brute Force علیه APIها
• 36. تست حملات Denial of Service (DoS) علیه APIها
• 37. استفاده از ابزارهای تست نفوذ API
• 38. معرفی Burp Suite برای تست نفوذ API
• 39. استفاده از Postman برای تست نفوذ API
• 40. استفاده از OWASP ZAP برای تست نفوذ API
• 41. تست نفوذ API با اسکریپت‌های سفارشی
• 42. تست نفوذ API با Python و کتابخانه‌های مرتبط
• 43. آشنایی با چارچوب‌های تست نفوذ
• 44. مقدمه‌ای بر تست امنیت برنامه‌های وب (Web Application Security Testing)
• 45. تست نفوذ برنامه‌های وب مبتنی بر API
• 46. مفاهیم امنیت داده‌ها در API
• 47. رمزنگاری داده‌ها در API
• 48. مدیریت کلیدهای رمزنگاری
• 49. امنیت در انتقال داده‌ها (TLS/SSL)
• 50. پیاده‌سازی HTTPS در FastAPI
• 51. بررسی آسیب‌پذیری‌های منطقی در APIها
• 52. تست منطق کسب‌وکار (Business Logic)
• 53. تست سناریوهای غیرمنتظره
• 54. تست دسترسی غیرمجاز به داده‌ها
• 55. تست دستکاری داده‌ها
• 56. تست تأثیرات جانبی (Side Effects)
• 57. تست API Gateway و امنیت آن
• 58. تست آسیب‌پذیری‌های OAuth و OpenID Connect
• 59. تست JWT (JSON Web Tokens)
• 60. تست آسیب‌پذیری‌های GraphQL (در صورت استفاده)
• 61. مقدمه‌ای بر DevSecOps
• 62. ادغام تست نفوذ در چرخه توسعه
• 63. امنیت در CI/CD Pipeline
• 64. خودکارسازی تست امنیت API
• 65. گزارش‌نویسی در تست نفوذ
• 66. اصول تهیه گزارش تست نفوذ
• 67. مستندسازی یافته‌های امنیتی
• 68. ارائه نتایج تست نفوذ
• 69. مدیریت ریسک‌های امنیتی کشف شده
• 70. اصلاح آسیب‌پذیری‌ها
• 71. اولویت‌بندی اصلاحات امنیتی
• 72. بازبینی کد امنیتی
• 73. تست نفوذ مداوم
• 74. برنامه‌های آموزشی امنیت API
• 75. مطالعات موردی تست نفوذ API
• 76. آسیب‌پذیری‌های رایج در APIهای واقعی
• 77. درس‌های آموخته شده از حملات API
• 78. جلوگیری از حملات به APIها
• 79. بهترین شیوه‌ها در توسعه امن API
• 80. راهنمای امنیتی OWASP API Security Top 10
• 81. تست نفوذ API در محیط‌های ابری (Cloud)
• 82. امنیت APIهای Microservices
• 83. مقدمه‌ای بر امنیت سایبری در ایران
• 84. قوانین و مقررات مربوط به امنیت سایبری در ایران
• 85. استانداردهای امنیتی داخلی
• 86. مسئولیت‌پذیری در قبال امنیت داده‌ها
• 87. حفاظت از اطلاعات حساس در APIها
• 88. رعایت حریم خصوصی کاربران
• 89. مقررات مربوط به داده‌های شخصی
• 90. تست نفوذ API با رویکرد بومی
• 91. نکات امنیتی ویژه برای توسعه‌دهندگان ایرانی
• 92. کاربرد FastAPI در توسعه APIهای امن
• 93. تست نفوذ API با تمرکز بر زیرساخت‌های داخلی
• 94. بررسی آسیب‌پذیری‌های مرتبط با سرویس‌های بومی
• 95. آموزش مداوم و به‌روزرسانی دانش امنیتی
• 96. پایان دوره و جمع‌بندی مباحث