API ها (Application Programming Interface) نقش مهمی در برقراری ارتباط بین سیستم های نرم افزاری مختلف دارند. با این حال، با قدرت زیاد، مسئولیت بزرگی به همراه دارد، و ایمن سازی این API ها برای محافظت از داده های حساس و حفظ یکپارچگی برنامه های شما ضروری است.

ما به تازگی دوره ای را در کانال YouTube freeCodeCamp.org منتشر کردیم که برای تجهیز توسعه دهندگان به دانش ضروری و مهارت های عملی برای محافظت از سرورهای API در برابر تهدیدات و آسیب پذیری های مختلف طراحی شده است.

تحلیل اجمالی دوره

این دوره جامع مفاهیم کلیدی و بهترین شیوه ها برای ایمن نگه داشتن سرورهای API شما را پوشش می دهد. از درک اشتراک‌گذاری منابع متقاطع گرفته تا اجرای محدود کردن نرخ، یاد خواهید گرفت که چگونه در برابر بردارهای حمله رایج دفاع کنید و زیرساخت‌های API قوی و ایمن بسازید.

این دوره به شش مبحث اصلی تقسیم شده است که هر کدام به یک جنبه حیاتی از امنیت API می پردازد:

اشتراک‌گذاری منابع متقاطع (CORS)

اهمیت CORS را در جلوگیری از دسترسی غیرمجاز API درک کنید

نحوه اجرای موثر سیاست های CORS را بیاموزید

افشای خطا

دیگر اخبار

امروز چقدر شمش طلا خریداری شد؟

بر هنر مدیریت صحیح خطا مسلط شوید

تکنیک هایی را برای جلوگیری از افشای اطلاعات حساس از طریق پیام های خطا کشف کنید

پیشگیری از نشت اطلاعات

منابع رایج نشت اطلاعات در سرورهای API را شناسایی کنید

اجرای استراتژی هایی برای به حداقل رساندن قرار گرفتن در معرض داده های ناخواسته

مدیریت امن کوکی ها

خطرات مرتبط با کوکی های ناامن را بیاموزید

بهترین شیوه ها برای اجرای سیاست های کوکی ایمن را تحلیل کنید

حفاظت از پیمایش مسیر

بیشتر بخوانید

Cowboy دوچرخه برقی تمام جاده‌ای را راه‌اندازی می‌کند تا سواران را فراتر از مراکز شهرهای اروپایی جذب کند

خطرات حملات پیمایش مسیر را درک کنید

اقدامات حفاظتی را برای جلوگیری از دسترسی غیرمجاز به فایل های حساس اجرا کنید

محدود کردن نرخ

اهمیت محدود کردن نرخ در جلوگیری از حملات DDoS را کشف کنید

بیاموزید که چگونه استراتژی های محدود کننده نرخ موثر را پیاده سازی کنید

این دوره توسط Anthony Aragues، رئیس آزمایشگاه APIsec تدریس می شود. آنتونی با بیش از 20 سال تجربه در صنعت امنیت، دانش زیادی را از دیدگاه های مختلف به ارمغان می آورد. او یک رویکرد جامع برای امنیت API ارائه می دهد.

در اینجا چند دلیل برای شرکت در این دوره آورده شده است:

پوشش جامع : درک کاملی از مفاهیم مهم امنیتی API به دست آورید

مهارت های عملی : تکنیک هایی را بیاموزید که می توانید بلافاصله در پروژه های خود به کار ببرید

دستورالعمل کارشناس : از دانش یک متخصص امنیت حرفه ای بهره مند شوید

رایگان و در دسترس : در کانال YouTube freeCodeCamp بدون هیچ هزینه ای موجود است

آماده ایمن سازی API های خود هستید؟

این فرصت را از دست ندهید تا مهارت های امنیتی API خود را افزایش دهید و از برنامه های خود در برابر تهدیدات احتمالی محافظت کنید. به کانال YouTube freeCodeCamp بروید و سفر خود را برای تبدیل شدن به یک متخصص امنیت API آغاز کنید (تماشا یک ساعته).

خبرکاو