کتاب صوتی تأمین امنیت APIها در بستر Google Cloud با رویکرد بومی‌سازی شده

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت APIها در بستر Google Cloud با رویکرد بومی‌سازی شده

موضوع کلی: امنیت سایبری و زیرساخت‌های ابری

موضوع میانی: مدیریت و تأمین امنیت برنامه‌های کاربردی تحت وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت برنامه‌های کاربردی تحت وب
• 2. معرفی پلتفرم Apigee در Google Cloud
• 3. معماری و اجزای کلیدی Apigee
• 4. مدیریت API در Apigee: اصول و مبانی
• 5. چرخه حیات API و لزوم تأمین امنیت آن
• 6. تکنیک‌های احراز هویت (Authentication) در APIها
• 7. مقدمه‌ای بر پروتکل OAuth 2.0
• 8. پیاده‌سازی جریان‌های OAuth 2.0 در Apigee
• 9. مفهوم و کاربرد توکن‌های JWT (JSON Web Tokens)
• 10. تأمین امنیت با استفاده از JWT در Apigee
• 11. مدیریت کلیدهای رمزنگاری برای JWT
• 12. احراز هویت مبتنی بر گواهی‌نامه (Certificate-based Authentication)
• 13. مفهوم فدراسیون هویتی (Federated Identity)
• 14. کاربرد فدراسیون هویتی در تأمین امنیت API
• 15. ادغام با ارائه‌دهندگان هویت (Identity Providers)
• 16. تأمین امنیت APIها با استفاده از OpenID Connect
• 17. مدیریت دسترسی و مجوزها (Authorization) در APIها
• 18. نقش‌ها و سیاست‌های دسترسی در Apigee
• 19. پیاده‌سازی کنترل دسترسی مبتنی بر نقش (RBAC)
• 20. پروتکل SAML برای فدراسیون هویتی
• 21. استفاده از SAML در محیط سازمانی
• 22. مفهوم Zero Trust در امنیت سایبری
• 23. اعمال اصول Zero Trust بر APIها
• 24. جلوگیری از درخواست‌های مخرب (Malicious Request Prevention)
• 25. شناسایی و مسدودسازی حملات SQL Injection
• 26. جلوگیری از حملات Cross-Site Scripting (XSS)
• 27. محافظت در برابر حملات Cross-Site Request Forgery (CSRF)
• 28. مدیریت نرخ درخواست (Rate Limiting) برای جلوگیری از حملات DDoS
• 29. پیاده‌سازی Rate Limiting در Apigee
• 30. تکنیک‌های تشخیص و جلوگیری از نفوذ (Intrusion Detection/Prevention)
• 31. پیکربندی فایروال‌ها (Firewalls) برای APIها
• 32. استفاده از شبکه‌های خصوصی مجازی (VPN)
• 33. تأمین امنیت ارتباطات با TLS/SSL
• 34. مدیریت گواهی‌نامه‌های SSL/TLS در Apigee
• 35. رمزنگاری داده‌ها در حالت سکون (Data at Rest Encryption)
• 36. رمزنگاری داده‌ها در حین انتقال (Data in Transit Encryption)
• 37. محافظت از داده‌های حساس در APIها
• 38. مدیریت کلیدهای رمزنگاری (Key Management)
• 39. استفاده از خدمات مدیریت کلید در Google Cloud
• 40. مبانی امنیت ابری (Cloud Security Fundamentals)
• 41. مدل مسئولیت مشترک در امنیت ابری
• 42. پیکربندی امن منابع در Google Cloud
• 43. استفاده از ابزارهای امنیتی Google Cloud
• 44. مقدمه‌ای بر امنیت اپلیکیشن‌های موبایل
• 45. تأمین امنیت APIهای مورد استفاده اپلیکیشن‌های موبایل
• 46. اصول طراحی API امن (Secure API Design Principles)
• 47. مستندسازی امن APIها
• 48. بررسی و ممیزی امنیتی APIها
• 49. استفاده از ابزارهای تحلیل امنیتی استاتیک (SAST)
• 50. استفاده از ابزارهای تحلیل امنیتی داینامیک (DAST)
• 51. مدیریت آسیب‌پذیری‌ها (Vulnerability Management)
• 52. پاسخ به حوادث امنیتی (Incident Response)
• 53. برنامه‌ریزی و اجرای طرح پاسخ به حوادث
• 54. مانیتورینگ و لاگ‌برداری (Monitoring and Logging)
• 55. تحلیل لاگ‌ها برای شناسایی تهدیدات
• 56. استفاده از Google Cloud Logging و Monitoring
• 57. مفهوم SecOps (Security Operations)
• 58. ادغام امنیت در چرخه توسعه نرم‌افزار (DevSecOps)
• 59. استانداردهای امنیتی API (مانند OWASP API Security Top 10)
• 60. کاربرد OWASP API Security Top 10 در Apigee
• 61. مدیریت دارایی‌های دیجیتال (Digital Asset Management)
• 62. حفاظت از مالکیت معنوی در APIها
• 63. ملاحظات امنیتی در APIهای مبتنی بر میکرو‌سرویس
• 64. ارتباط امن بین میکرو‌سرویس‌ها
• 65. مدیریت هویت و دسترسی در محیط میکرو‌سرویس
• 66. تأمین امنیت API Gateway
• 67. نقش API Gateway در معماری مدرن
• 68. پیکربندی امن API Gateway
• 69. مدیریت سیاست‌های امنیتی در API Gateway
• 70. مفهوم API Security Posture Management (ASPM)
• 71. ابزارهای ASPM و کاربرد آن‌ها
• 72. امنیت در APIهای مبتنی بر GraphQL
• 73. تفاوت‌های امنیتی GraphQL با REST
• 74. پیکربندی امن GraphQL APIها
• 75. ملاحظات قانونی و انطباق در امنیت سایبری
• 76. قوانین حفاظت از داده‌ها در ایران
• 77. استانداردهای امنیتی ملی و بین‌المللی
• 78. اهمیت آموزش مداوم در امنیت سایبری
• 79. ایجاد فرهنگ امنیتی در سازمان
• 80. مدیریت ریسک در امنیت سایبری
• 81. تعیین و اولویت‌بندی ریسک‌های امنیتی
• 82. کاهش ریسک‌های امنیتی API
• 83. تست نفوذ (Penetration Testing) برای APIها
• 84. برنامه‌ریزی و اجرای تست نفوذ
• 85. تحلیل نتایج تست نفوذ و رفع آسیب‌پذیری‌ها
• 86. امنیت در APIهای اینترنت اشیا (IoT)
• 87. چالش‌های امنیتی در APIهای IoT
• 88. راهکارهای امن‌سازی APIهای IoT
• 89. مقدمه‌ای بر بلاک‌چین و کاربردهای امنیتی آن
• 90. امنیت در APIهای مبتنی بر بلاک‌چین
• 91. ملاحظات حقوقی در استفاده از بلاک‌چین
• 92. امنیت در APIهای مورد استفاده در خدمات مالی
• 93. الزامات امنیتی برای APIهای بانکی
• 94. ملاحظات امنیتی در APIهای خدمات سلامت
• 95. حفاظت از اطلاعات پزشکی حساس در APIها
• 96. مدیریت چرخه عمر API از منظر امنیتی
• 97. به‌روزرسانی و مدیریت نسخه‌های API
• 98. جمع‌بندی و مرور مباحث کلیدی امنیت API