کتاب صوتی امنیت در نرم افزار: احراز هویت کاربر و مدیریت دسترسی ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در نرم افزار: احراز هویت کاربر و مدیریت دسترسی ها

موضوع کلی: برنامه نویسی

موضوع میانی: احراز هویت و مجوزدهی (Authentication & Authorization)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت نرم افزار
• 2. مفاهیم پایه احراز هویت
• 3. انواع احراز هویت
• 4. احراز هویت مبتنی بر رمز عبور
• 5. قوانین تعیین رمز عبور قوی
• 6. ذخیره امن رمزهای عبور
• 7. هش کردن رمز عبور
• 8. نمک زدن به رمز عبور (Salting)
• 9. احراز هویت دو عاملی (2FA)
• 10. مکانیسم های 2FA (پیامک، اپلیکیشن)
• 11. احراز هویت چند عاملی (MFA)
• 12. فریمورک های احراز هویت
• 13. پروتکل های احراز هویت (OAuth, OpenID Connect)
• 14. مدیریت نشست (Session Management)
• 15. کوکی های امن
• 16. جلوگیری از حملات Session Hijacking
• 17. احراز هویت مبتنی بر توکن (Token-based Authentication)
• 18. JWT (JSON Web Tokens)
• 19. ذخیره سازی امن توکن ها
• 20. احراز هویت مبتنی بر گواهی نامه (Certificate-based Authentication)
• 21. PKI (Public Key Infrastructure)
• 22. احراز هویت بیومتریک (اثر انگشت، تشخیص چهره)
• 23. ملاحظات امنیتی احراز هویت بیومتریک
• 24. مدیریت دسترسی ها (Authorization)
• 25. مفاهیم پایه مدیریت دسترسی
• 26. نقش ها و مجوزها (Roles and Permissions)
• 27. مدل RBAC (Role-Based Access Control)
• 28. پیاده سازی RBAC
• 29. مدل ABAC (Attribute-Based Access Control)
• 30. مدیریت مجوزها در سطح منبع (Resource-Level Permissions)
• 31. قوانین دسترسی پویا
• 32. مدیریت دسترسی در پایگاه داده
• 33. کنترل دسترسی در API ها
• 34. جلوگیری از حملات تزریق (Injection Attacks)
• 35. SQL Injection
• 36. Preventing SQL Injection
• 37. NoSQL Injection
• 38. Command Injection
• 39. Cross-Site Scripting (XSS)
• 40. Stored XSS
• 41. Reflected XSS
• 42. DOM-based XSS
• 43. Preventing XSS
• 44. Cross-Site Request Forgery (CSRF)
• 45. Preventing CSRF
• 46. Security Headers
• 47. Content Security Policy (CSP)
• 48. HTTP Strict Transport Security (HSTS)
• 49. Authentication vs Authorization
• 50. مدیریت دسترسی در سیستم عامل ها
• 51. مدیریت دسترسی در فریمورک های وب
• 52. امنیت در احراز هویت API Gateway
• 53. میکروسرویس ها و مدیریت دسترسی
• 54. مدیریت دسترسی در برنامه های موبایل
• 55. رمزنگاری و امنیت اطلاعات
• 56. مفاهیم پایه رمزنگاری
• 57. رمزنگاری متقارن
• 58. رمزنگاری نامتقارن
• 59. امضای دیجیتال
• 60. مدیریت کلیدهای رمزنگاری
• 61. امنیت در انتقال داده ها
• 62. HTTPS و TLS/SSL
• 63. پروتکل های امنیتی شبکه
• 64. فایروال ها و سیستم های تشخیص نفوذ (IDS/IPS)
• 65. امنیت در توسعه نرم افزار (SDLC)
• 66. مراحل امن در چرخه توسعه
• 67. تست نفوذ (Penetration Testing)
• 68. تست امنیت کد (Static/Dynamic Analysis)
• 69. مدیریت آسیب پذیری ها
• 70. پچ کردن و به روز رسانی امنیتی
• 71. امنیت در محیط های ابری
• 72. مدیریت دسترسی در AWS
• 73. مدیریت دسترسی در Azure
• 74. مدیریت دسترسی در Google Cloud
• 75. امنیت در DevOps
• 76. امنیت در کانتینرها (Docker, Kubernetes)
• 77. استفاده از ابزارهای امنیتی در CI/CD
• 78. مستندسازی امنیتی
• 79. آموزش امنیت به توسعه دهندگان
• 80. حوادث امنیتی و واکنش به آن ها
• 81. بررسی لاگ های امنیتی
• 82. تحلیل لاگ ها برای کشف نفوذ
• 83. مدیریت ریسک امنیتی
• 84. سیاست های امنیتی سازمان
• 85. استانداردهای امنیت اطلاعات (ISO 27001)
• 86. اصول طراحی امن (Secure Design Principles)
• 87. کدنویسی امن (Secure Coding Practices)
• 88. ملاحظات امنیتی برای توسعه دهندگان تازه‌کار
• 89. پیاده سازی احراز هویت قوی در برنامه های کاربردی
• 90. مدیریت دسترسی در برنامه های سازمانی
• 91. اهمیت احراز هویت و مدیریت دسترسی در حفاظت از داده ها
• 92. بهترین شیوه ها در مدیریت دسترسی
• 93. تکنیک های پیشرفته احراز هویت
• 94. امنیت در توسعه بازی های آنلاین
• 95. مدیریت دسترسی در سیستم های پرداخت الکترونیک
• 96. مدیریت دسترسی در اینترنت اشیاء (IoT)
• 97. ملاحظات حقوقی و شرعی در احراز هویت و دسترسی
• 98. مقررات بانک مرکزی در خصوص امنیت تراکنش ها
• 99. حفظ حریم خصوصی کاربران در مدیریت دسترسی
• 100. مصوبات شورای عالی انقلاب فرهنگی در خصوص محتوای دیجیتال