کتاب ایمن سازی API های RESTful
, ,

کتاب ایمن سازی API های RESTful

تومان249,950

انتخاب پلن

torobpay
هر قسط با ترب‌پی: تومان62,488
۴ قسط ماهانه. بدون سود، چک و ضامن.
شناسه محصول: SuperCourse-0000028914 دسته: , , برچسب: , , , , , , , , ,

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب ایمن سازی API های RESTful

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

  • 1. مقدمه ای بر امنیت API های RESTful
  • 2. چرا امنیت API های RESTful مهم است؟
  • 3. تهدیدات رایج امنیتی API
  • 4. اصول اساسی امنیت API
  • 5. مبانی RESTful API
  • 6. معماری RESTful
  • 7. متدهای HTTP و کاربرد آنها
  • 8. کد وضعیت HTTP و اهمیت آنها
  • 9. مفهوم منابع (Resources) در REST
  • 10. شناسه منبع یکنواخت (URI)
  • 11. نمایش داده ها (JSON, XML)
  • 12. ملاحظات امنیتی در طراحی API
  • 13. اصول طراحی امن API
  • 14. اصول کمترین امتیاز (Least Privilege)
  • 15. جدا سازی مسئولیت ها (Separation of Concerns)
  • 16. اعتبارسنجی ورودی ها (Input Validation)
  • 17. مدیریت خطا و افشای اطلاعات
  • 18. رمزگذاری در حال انتقال (Encryption in Transit)
  • 19. رمزگذاری در حالت استراحت (Encryption at Rest)
  • 20. تکنیک های احراز هویت (Authentication)
  • 21. مفهوم احراز هویت
  • 22. احراز هویت مبتنی بر توکن (Token-based Authentication)
  • 23. JSON Web Tokens (JWT)
  • 24. نحوه ایجاد و امضای JWT
  • 25. نحوه اعتبارسنجی JWT
  • 26. توکن های دسترسی (Access Tokens)
  • 27. توکن های بازخوانی (Refresh Tokens)
  • 28. مدیریت چرخه حیات توکن
  • 29. احراز هویت مبتنی بر کلید API (API Key Authentication)
  • 30. ملاحظات امنیتی کلید API
  • 31. مدیریت و توزیع کلید API
  • 32. احراز هویت مبتنی بر OAuth 2.0
  • 33. جریان های OAuth 2.0 (Authorization Code, Implicit, Client Credentials, Resource Owner Password Credentials)
  • 34. پروتکل OpenID Connect (OIDC)
  • 35. احراز هویت مبتنی بر گواهینامه (Certificate-based Authentication)
  • 36. احراز هویت مبتنی بر امضای درخواست (Request Signing)
  • 37. تکنیک های مجوزدهی (Authorization)
  • 38. مفهوم مجوزدهی
  • 39. نقش ها و مجوزها (Roles and Permissions)
  • 40. مدل های کنترل دسترسی (Access Control Models)
  • 41. کنترل دسترسی مبتنی بر نقش (Role-Based Access Control – RBAC)
  • 42. کنترل دسترسی مبتنی بر ویژگی (Attribute-Based Access Control – ABAC)
  • 43. مجوزدهی در سطح منبع (Resource-Level Authorization)
  • 44. مجوزدهی در سطح عملیات (Operation-Level Authorization)
  • 45. فیلتر کردن داده ها بر اساس مجوز
  • 46. مدیریت نشست (Session Management)
  • 47. امنیت کوکی ها (Cookie Security)
  • 48. مدیریت کوکی های امن
  • 49. تکنیک های محافظت در برابر حملات رایج
  • 50. حملات تزریق (Injection Attacks)
  • 51. SQL Injection
  • 52. NoSQL Injection
  • 53. Command Injection
  • 54. Cross-Site Scripting (XSS)
  • 55. Cross-Site Request Forgery (CSRF)
  • 56. حملات انکار سرویس (Denial of Service – DoS)
  • 57. حملات Distributed Denial of Service (DDoS)
  • 58. حملات Man-in-the-Middle (MitM)
  • 59. حملات بازپخش (Replay Attacks)
  • 60. حملات افشای اطلاعات (Information Disclosure Attacks)
  • 61. حملات Reconnaissance
  • 62. حملات Brute-Force
  • 63. حملات استخراج داده (Data Extraction Attacks)
  • 64. حملات اعتبارسنجی ضعیف (Weak Validation Attacks)
  • 65. حملات دسترسی غیرمجاز به فایل ها (Unauthorized File Access)
  • 66. حملات دسترسی به متادیتای حساس (Sensitive Metadata Exposure)
  • 67. مکانیسم های امنیتی پیشرفته
  • 68. Rate Limiting (محدودیت نرخ درخواست)
  • 69. تنظیم سیاست های Rate Limiting
  • 70. پیاده سازی Rate Limiting
  • 71. Web Application Firewalls (WAF)
  • 72. نقش WAF در امنیت API
  • 73. پیکربندی WAF برای API
  • 74. Content Security Policy (CSP)
  • 75. مدیریت و پیکربندی CSP
  • 76. امنیت Transport Layer Security (TLS)
  • 77. پیکربندی TLS صحیح
  • 78. مدیریت گواهینامه های TLS
  • 79. استفاده از HTTP Strict Transport Security (HSTS)
  • 80. امنیت در پایگاه داده
  • 81. پیشگیری از تزریق SQL در API
  • 82. رمزگذاری داده های حساس در پایگاه داده
  • 83. مدیریت امن دسترسی به پایگاه داده
  • 84. امنیت در سمت کلاینت
  • 85. اعتبارسنجی سمت سرور در مقابل کلاینت
  • 86. جلوگیری از دسترسی غیرمجاز به داده ها از سمت کلاینت
  • 87. امنیت در توسعه و استقرار
  • 88. اصول توسعه امن (Secure Development Lifecycle – SDL)
  • 89. بررسی کد امن (Secure Code Review)
  • 90. تست نفوذ (Penetration Testing)
  • 91. اسکن آسیب پذیری (Vulnerability Scanning)
  • 92. مدیریت لاگ ها و مانیتورینگ
  • 93. اهمیت لاگینگ امن
  • 94. جمع آوری لاگ های امنیتی
  • 95. تجزیه و تحلیل لاگ ها
  • 96. سیستم های تشخیص نفوذ (Intrusion Detection Systems – IDS)
  • 97. سیستم های پیشگیری از نفوذ (Intrusion Prevention Systems – IPS)
  • 98. مدیریت حوادث امنیتی (Incident Response)
  • 99. برنامه ریزی و اجرای واکنش به حوادث
  • 100. بررسی و بهبود فرآیندهای امنیتی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

دیدگاهها

هیچ دیدگاهی برای این محصول نوشته نشده است.

اولین نفری باشید که دیدگاهی را ارسال می کنید برای “کتاب ایمن سازی API های RESTful”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

محصولات مشابه

پیمایش به بالا