توضیحات
Advanced OAuth Security، دوره آموزش امنیت پیشرفته OAuth توسط آکادمی یودمی منتشر شده است. برخی برنامهها به سطح بالاتری از امنیت نسبت به مشخصات اصلی OAuth 2.0 نیاز دارند. این دوره آموزشی جزئیات FAPI را بررسی میکند؛ مجموعهای از افزونههای OAuth 2.0 که لایههای امنیتی بیشتری را در فرآیندهای OAuth فراهم مینمایند. این دوره افزونههایی را پوشش میدهد که توسط گروه کاری OAuth در IETF و همچنین بنیاد OpenID توسعه یافتهاند. محتوای دوره به پنج بخش تقسیم شده است: بخش اول شامل مرور کلی فرآیند صدور مجوز با کد تأیید، اهداف امنیتی تعیینشده توسط FAPI و توضیح انواع حملاتی است که قصد داریم در برابر آنها محافظت کنیم. بخش دوم تمرکز بر ایمنسازی کانال جلویی دارد و موضوعاتی مانند حملات تزریق کد تأیید، PKCE، حملات اختلاط سرور مجوز و استفاده از درخواستهای مجوز فشرده را بررسی میکند. بخش سوم به کانال پشتی اختصاص دارد و تفاوت بین Mutual TLS و Private Key JWT برای احراز هویت مشتری را شرح میدهد. بخش چهارم به توکنهای دسترسی با اثبات مالکیت (محدود به ارسالکننده) با استفاده از Mutual TLS و DPoP اختصاص دارد. بخش پنجم نحوه دستیابی به عدم انکار در هر مرحله از فرآیند OAuth را توضیح میدهد.
آنچه خواهید آموخت
- نحوه بهره برداری از مشخصات پیشرفته OAuth برای برنامههای با امنیت بالا
- آشنایی با جزئیات مشخصات FAPI، شامل پروفایل امنیتی FAPI و امضای پیامهای FAPI
- شناخت هدف استفاده از JAR، JARM، MTLS، DPoP، امضاهای HTTP و مفهوم عدم انکار
- نحوه استفاده از امضای پیامهای HTTP و توکنهای JWT برای دستیابی به عدم انکار در تمامی نقشهای موجود در تبادل OAuth
این دوره برای چه کسانی مناسب است
- معماران نرمافزار، توسعهدهندگان برنامههای کاربردی و تصمیمگیرندگان فنی در حوزه طراحی و امنیت سیستمها
- توسعهدهندگان API که به دنبال افزایش سطح امنیت رابطهای برنامهنویسی هستند
- معماران و توسعهدهندگانی که در زمینههای با امنیت بالا مانند سوابق مالی یا پزشکی فعالیت میکنند و نیاز به راهکارهای امنیتی پیشرفته دارند
مشخصات دوره Advanced OAuth Security
- ناشر : Udemy
- مدرس : Aaron Parecki
- زبان: انگلیسی
- سطح آموزش: متوسط
- تعداد دروس: 31
- مدت زمان آموزش: 1 ساعت و 42 دقیقه
سر فصل های دوره Advanced OAuth Security
پیش نیاز های دوره
- A basic understanding of HTTP requests, responses, and JSON
- An understanding of the basics of OAuth flows, especially the Authorization Code Flow
- Familiarity with JSON Web Tokens (JWT)
تصاویر
فیلم نمونه
راهنمای نصب
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: انگلیسی
کیفیت: 720
لینک دانلود
گذرواژه فایل(ها): www.downloadly.ir
حجم فایل
602 مگابایت
