فلش‌کارت‌های آموزشی اصول تست برای امنیت (Security) در فرانت‌اند

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب اصول تست برای امنیت (Security) در فرانت‌اند

موضوع کلی: برنامه نویسی

موضوع میانی: تست فرانت‌اند

📋 سرفصل‌های کتاب (100 موضوع)

• 1. معرفی دوره: اصول تست امنیت فرانت‌اند
• 2. چرا تست امنیت فرانت‌اند حیاتی است؟
• 3. مروری بر معماری وب: کلاینت، سرور، API
• 4. نقش فرانت‌اند در امنیت کلی اپلیکیشن
• 5. تعریف تست نرم‌افزار و اهداف آن
• 6. مقدمه‌ای بر امنیت سایبری در توسعه وب
• 7. چرخه عمر توسعه نرم‌افزار (SDLC) و جایگاه تست
• 8. تفاوت تست عملکرد، تست کارایی و تست امنیت
• 9. مفاهیم اولیه: آسیب‌پذیری، تهدید، ریسک، اکسپلویت
• 10. مدل‌های تهدید (Threat Modeling) در فرانت‌اند: رویکرد اولیه
• 11. انواع تست نرم‌افزار: جعبه سفید، جعبه سیاه، جعبه خاکستری
• 12. سطوح تست: Unit, Integration, End-to-End
• 13. نوشتن سناریوهای تست و موارد تست (Test Cases)
• 14. معیارهای کیفیت تست و پوشش‌دهی (Coverage)
• 15. ابزارهای پایه تست در توسعه فرانت‌اند (مثل Jest، React Testing Library)
• 16. معرفی محیط‌های تست: Development, Staging, Production
• 17. مدیریت خطاهای تست و گزارش‌دهی (Bug Tracking)
• 18. تست رگرسیون (Regression Testing): اهمیت و پیاده‌سازی
• 19. اصول SOLID و Clean Code در تست‌پذیری
• 20. چالش‌های تست در توسعه فرانت‌اند مدرن
• 21. معرفی OWASP Top 10: مهمترین آسیب‌پذیری‌های وب
• 22. امنیت سمت کلاینت در مقابل امنیت سمت سرور
• 23. پروتکل‌های امنیتی پایه: HTTPS/SSL/TLS
• 24. سیاست Same-Origin Policy (SOP) و اهمیت آن
• 25. مفهوم Content Security Policy (CSP)
• 26. مکانیزم‌های Authentication و Authorization
• 27. مدیریت کوکی‌ها (Cookies) و Sessionها
• 28. مفاهیم رمزنگاری و هشینگ در وب
• 29. حملات مهندسی اجتماعی و فیشینگ
• 30. نقش برنامه‌نویس فرانت‌اند در پیشگیری از حملات
• 31. تست Unit در فرانت‌اند: کتابخانه‌های Jest و Enzyme
• 32. تست کامپوننت‌ها (Component Testing) با React Testing Library
• 33. تست Integration در فرانت‌اند
• 34. تست End-to-End با Cypress و Playwright
• 35. Mocking و Stubbing در تست‌های فرانت‌اند
• 36. مفهوم Test Doubles: Dummy, Fake, Spy, Mock, Stub
• 37. تست‌های Snapshot برای اطمینان از عدم تغییرات ناخواسته UI
• 38. تست‌های Visual Regression
• 39. تست عملکرد (Performance Testing) در فرانت‌اند
• 40. تست قابلیت دسترسی (Accessibility Testing)
• 41. استفاده از Storybook برای توسعه و تست کامپوننت‌ها
• 42. مدیریت داده‌ها و وضعیت (State Management) در تست فرانت‌اند
• 43. تست API و تعاملات فرانت‌اند با بک‌اند
• 44. تست سناریوهای کاربری پیچیده
• 45. ابزارهای CI/CD برای اتوماسیون تست‌های فرانت‌اند
• 46. حملات Cross-Site Scripting (XSS): انواع و مکانیزم
• 47. روش‌های مقابله با XSS: Input Sanitization و Output Encoding
• 48. حملات Cross-Site Request Forgery (CSRF): اصول و پیامدها
• 49. توکن‌های CSRF و مکانیزم SameSite Cookies
• 50. Clickjacking: مفهوم و راه‌های پیشگیری (X-Frame-Options)
• 51. حملات DOM-based XSS
• 52. آسیب‌پذیری‌های Injection سمت کلاینت (مثل HTML/CSS Injection)
• 53. افشای اطلاعات حساس در فرانت‌اند (Insecure Data Exposure)
• 54. آسیب‌پذیری‌های ذخیره‌سازی سمت کلاینت (LocalStorage, SessionStorage)
• 55. حملات Subdomain Takeover از طریق فرانت‌اند
• 56. Bypass کردن سیاست Content Security Policy (CSP)
• 57. Insecure Direct Object References (IDOR) در URLها و UI
• 58. حملات Host Header Injection
• 59. آسیب‌پذیری‌های Cross-Origin Resource Sharing (CORS)
• 60. آسیب‌پذیری‌های Upload فایل در فرانت‌اند
• 61. حملات ReDoS (Regular Expression Denial of Service) در فرانت‌اند
• 62. آسیب‌پذیری‌های مربوط به WebSockets
• 63. امنیت در استفاده از کتابخانه‌ها و فریم‌ورک‌های شخص ثالث (Supply Chain Attacks)
• 64. آسیب‌پذیری‌های منطقی کسب‌وکار (Business Logic Vulnerabilities) در فرانت‌اند
• 65. مفهوم Server-Side Request Forgery (SSRF) و تاثیر آن بر فرانت‌اند
• 66. تست نفوذ (Penetration Testing) برای فرانت‌اند: مقدمات
• 67. تست امنیتی دستی در فرانت‌اند: شناسایی و ارزیابی
• 68. ابزارهای پروکسی و Sniffer (مثل Burp Suite, OWASP ZAP) در تست فرانت‌اند
• 69. تکنیک‌های Static Application Security Testing (SAST) برای فرانت‌اند
• 70. تکنیک‌های Dynamic Application Security Testing (DAST) برای فرانت‌اند
• 71. ابزارهای Scanners و Fuzzers برای کشف آسیب‌پذیری‌ها
• 72. تست امنیت API: نقش Postman و Swagger در کشف نقاط ضعف
• 73. تست امنیتی ابزارهای شخص ثالث و وابستگی‌ها (Dependency Check)
• 74. مدیریت توکن‌های JWT و مسائل امنیتی آن‌ها در فرانت‌اند
• 75. تست امنیت GraphQL در فرانت‌اند
• 76. تست امنیت PWA (Progressive Web Apps)
• 77. تست امنیتی SPA (Single Page Applications)
• 78. استفاده از Browser Developer Tools برای تست امنیت
• 79. شبیه‌سازی حملات امنیتی در محیط تست
• 80. گزارش‌دهی آسیب‌پذیری‌ها: فرمت و محتوا
• 81. معرفی ابزارهای SAST/DAST اختصاصی فرانت‌اند (مثل Snyk, Retire.js)
• 82. استفاده از Web Vulnerability Scanners پیشرفته
• 83. اتوماسیون تست امنیت فرانت‌اند با Cypress/Playwright Security Plugins
• 84. نوشتن تست‌های امنیتی سفارشی با ابزارهای تست فرانت‌اند
• 85. مانیتورینگ امنیتی (Security Monitoring) در فرانت‌اند
• 86. استفاده از WAF (Web Application Firewall) برای محافظت از فرانت‌اند
• 87. پیاده‌سازی Subresource Integrity (SRI)
• 88. تکنیک‌های Response Header Hardening
• 89. مفهوم Ethical Hacking در حوزه فرانت‌اند
• 90. Security by Design: گنجاندن امنیت از ابتدا در فرانت‌اند
• 91. ارزیابی و اولویت‌بندی ریسک‌های امنیتی در فرانت‌اند
• 92. چرخه عمر مدیریت آسیب‌پذیری (Vulnerability Management Lifecycle)
• 93. مستندسازی و گزارش‌دهی جامع آسیب‌پذیری‌ها
• 94. همکاری با تیم‌های بک‌اند و DevOps برای امنیت جامع
• 95. اصول توسعه امن (Secure Coding Principles) در فرانت‌اند
• 96. به‌روزرسانی مداوم دانش امنیتی و آگاهی از تهدیدات جدید
• 97. آموزش امنیت به توسعه‌دهندگان فرانت‌اند
• 98. بررسی موردی (Case Study): تحلیل حملات واقعی به فرانت‌اند
• 99. مسیر شغلی متخصص تست امنیت فرانت‌اند
• 100. جمع‌بندی دوره و منابع برای یادگیری بیشتر