آموزش امنیت و مدیریت APIها - آخرین آپدیت

مبانی امنیت API API Security Fundamentals

• معرفی تخصص Specialization Introduction

• معرفی دوره Course Introduction

• روش‌های احراز هویت API API Authentication Methods

• احراز هویت پایه و API Keyها Basic Authentication and API Keys

• استانداردهای OAuth 2.0 و JWT OAuth 2.0 and JWT

• دمو: پیاده‌سازی OAuth در یک API Demonstration: Implementing OAuth in an API

• کنترل دسترسی مبتنی بر نقش (RBAC) Role-Based Access Control (RBAC)

• کنترل دسترسی مبتنی بر ویژگی (ABAC) Attribute-Based Access Control (ABAC)

• محدوده‌ها (Scopes) در OAuth Scopes in Oauth

• کنترل دسترسی دقیق و حسابرسی Fine-Grained Access Control & Auditing

• دمو: راه‌اندازی RBAC برای یک API Demonstration: Setting Up RBAC for an API

• مروری بر حملات رایج API Common API Attacks Overview

• حملات تزریق (Injection) Injection Attacks

• حملات مرد میانی (MITM) و DoS Man-in-the-Middle & DoS Attacks

• بهترین روش‌های امنیتی و اقدامات پیشگیرانه Security Best Practices & Preventive Measures

• دمو: انجام تست امنیتی API - تنظیمات script.js و index.html Demonstration: Conducting Security Testing on an API - script.js and index.html setup

• دمو: انجام تست امنیتی API - تنظیمات سرور آسیب‌پذیر و مقاوم‌سازی شده Demonstration: Conducting Security Testing on an API - Vulnerable and Hardened Server Setup

• دمو: انجام تست امنیتی API - اجرای نهایی Demonstration: Conducting Security Testing on an API - Final Execution

• رمزنگاری داده‌ها و HTTPS Data Encryption & HTTPS

• رمزنگاری داده‌های حساس و استانداردهای انطباق Encrypting Sensitive Data & Compliance Standards

• دمو: پیاده‌سازی HTTPS برای یک API Demonstration: Implementing HTTPS for an API

مدیریت و مانیتورینگ API API Management and Monitoring

• گیت‌وی API (API Gateway) چیست؟ What is an API Gateway?

• گیت‌وی‌های محبوب API Popular API Gateways

• مسیریابی (Routing) و پروکسی Routing and Proxying

• چرا APIها را مانیتور کنیم؟ و بهترین روش‌های لاگ‌گیری Why Monitor APIs & Logging Best Practices

• ابزارهای مانیتورینگ، هشداردهی و تحلیل Monitoring Tools, Alerting & Analytics

• دمو: پیاده‌سازی مانیتورینگ برای یک API Demonstration: Implementing Monitoring for an API

• میزان استفاده از API و معیارهای کلیدی API Usage & Key Metrics

• داشبوردها و تست A/B برای APIها Dashboards and A/B Testing for APIs

• بهبود نرخ پذیرش API Improving API Adoption

• دمو: راه‌اندازی سیستم تحلیل (Analytics) برای یک API Demonstration: Setting Up Analytics for an API

• تبدیل APIها به محصول Turning APIs into Products

• درآمدزایی از API API Monetization

• پرتال‌های توسعه‌دهندگان و مارکت‌پلیس‌های API Developer Portals & API Marketplaces

• حکمرانی در اکوسیستم API Governance in API Ecosystem

• دمو: ایجاد پرتال توسعه‌دهندگان برای یک API Demonstration: Creating a Developer Portal for an API

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره: امنیت و مدیریت APIها Course Summary: Protecting and Managing APIs