فلش‌کارت‌های آموزشی راهنمای جامع امنیت وب اپلیکیشن ها

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب راهنمای جامع امنیت وب اپلیکیشن ها

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر امنیت وب اپلیکیشن‌ها
• 2. چرا امنیت وب اهمیت دارد؟ (آمار و نمونه‌های واقعی)
• 3. مدل تهدید و مفاهیم کلیدی (آسیب‌پذیری، تهدید، ریسک)
• 4. آشنایی با پروتکل HTTP و HTTPS
• 5. ساختار یک درخواست و پاسخ HTTP
• 6. کوکی‌ها، نشست‌ها (Sessions) و مکانیزم‌های حالت
• 7. معرفی Same-Origin Policy (SOP)
• 8. آشنایی با Cross-Origin Resource Sharing (CORS)
• 9. معماری وب اپلیکیشن‌ها (Client-Side, Server-Side)
• 10. محیط آزمایشگاهی: راه‌اندازی ابزارهای ضروری (Burp Suite, OWASP ZAP)
• 11. طرز فکر یک هکر: چگونه مهاجمان فکر می‌کنند؟
• 12. معرفی جامع OWASP Top 10
• 13. کنترل دسترسی شکسته (Broken Access Control): مقدمه
• 14. دور زدن کنترل دسترسی از طریق دستکاری پارامترها
• 15. آسیب‌پذیری ارجاع مستقیم ناامن به اشیاء (IDOR)
• 16. افزایش سطح دسترسی (Privilege Escalation) عمودی و افقی
• 17. پیشگیری از کنترل دسترسی شکسته: اصول حداقل دسترسی
• 18. نقص‌های رمزنگاری (Cryptographic Failures): مقدمه
• 19. استفاده از الگوریتم‌های رمزنگاری ضعیف یا منسوخ
• 20. ذخیره‌سازی ناامن اطلاعات حساس (مانند رمزهای عبور)
• 21. انتقال داده‌ها بدون رمزنگاری و خطرات آن
• 22. بهترین شیوه‌ها در پیکربندی TLS/SSL
• 23. حملات تزریق (Injection): مقدمه
• 24. تزریق SQL (SQL Injection): مفاهیم پایه
• 25. تزریق SQL مبتنی بر خطا (Error-based SQLi)
• 26. تزریق SQL کور (Blind SQLi): مبتنی بر Boolean و زمان
• 27. دفاع در برابر SQL Injection: استفاده از Prepared Statements
• 28. تزریق دستورات سیستم‌عامل (OS Command Injection)
• 29. تزریق NoSQL
• 30. تزریق LDAP
• 31. طراحی ناامن (Insecure Design): مقدمه و تفاوت با پیاده‌سازی ناامن
• 32. آشنایی با مدل‌سازی تهدید (Threat Modeling)
• 33. نمونه‌هایی از نقص‌های طراحی در منطق کسب‌وکار
• 34. پیکربندی نادرست امنیتی (Security Misconfiguration): مقدمه
• 35. افشای اطلاعات حساس از طریق هدرهای سرور
• 36. استفاده از تنظیمات پیش‌فرض ناامن
• 37. فعال بودن حالت Debug در محیط Production
• 38. سخت‌سازی (Hardening) وب‌سرور و اپلیکیشن‌سرور
• 39. اجزای آسیب‌پذیر و قدیمی (Vulnerable and Outdated Components): مقدمه
• 40. خطر استفاده از کتابخانه‌ها و فریم‌ورک‌های قدیمی
• 41. شناسایی کامپوننت‌های آسیب‌پذیر (Software Composition Analysis - SCA)
• 42. مدیریت وابستگی‌ها (Dependency Management) برای امنیت
• 43. نقص در شناسایی و احراز هویت (Identification and Authentication Failures): مقدمه
• 44. حملات Brute Force و Credential Stuffing
• 45. ضعف در مدیریت نشست: Session Fixation و Session Hijacking
• 46. پیاده‌سازی ناامن فرآیند "فراموشی رمز عبور"
• 47. اهمیت و پیاده‌سازی احراز هویت چندعاملی (MFA)
• 48. نقص در یکپارچگی نرم‌افزار و داده (Software and Data Integrity Failures): مقدمه
• 49. مفهوم Deserialization ناامن
• 50. حملات مبتنی بر Deserialization
• 51. دفاع در برابر حملات Deserialization
• 52. نقص در ثبت وقایع و نظارت امنیتی (Security Logging and Monitoring Failures): مقدمه
• 53. اهمیت لاگ‌برداری برای تشخیص حملات
• 54. چه رویدادهایی باید ثبت شوند؟
• 55. محافظت از لاگ‌ها در برابر دستکاری
• 56. جعل درخواست سمت سرور (Server-Side Request Forgery - SSRF): مقدمه
• 57. سناریوهای بهره‌برداری از SSRF
• 58. روش‌های شناسایی و پیشگیری از SSRF
• 59. مقدمه‌ای جامع بر Cross-Site Scripting (XSS)
• 60. XSS بازتابی (Reflected XSS)
• 61. XSS ذخیره شده (Stored XSS)
• 62. XSS مبتنی بر DOM (DOM-based XSS)
• 63. تکنیک‌های پیشرفته XSS: سرقت کوکی‌ها و Keylogging
• 64. دفاع در برابر XSS: اعتبارسنجی ورودی و رمزگذاری خروجی
• 65. آشنایی با Content Security Policy (CSP)
• 66. حمله Cross-Site Request Forgery (CSRF): چیستی و نحوه عملکرد
• 67. سناریوهای عملی حمله CSRF
• 68. دفاع در برابر CSRF: استفاده از Anti-CSRF Tokens و SameSite Cookies
• 69. اصول ذخیره‌سازی امن رمز عبور: Hashing و Salting
• 70. الگوریتم‌های Hashing مدرن (bcrypt, scrypt, Argon2)
• 71. امنیت JSON Web Tokens (JWT)
• 72. حملات متداول علیه JWT (alg=none, key confusion)
• 73. مدیریت امن نشست‌ها: تولید ID، انقضا و بازسازی
• 74. ویژگی‌های امنیتی کوکی‌ها (HttpOnly, Secure, SameSite)
• 75. مقدمه‌ای بر امنیت API (REST & GraphQL)
• 76. OWASP API Security Top 10: مروری کلی
• 77. احراز هویت و مجوزدهی در API‌ها (API Keys, OAuth 2.0)
• 78. محدودسازی نرخ درخواست (Rate Limiting) برای جلوگیری از سوءاستفاده
• 79. آسیب‌پذیری Mass Assignment در API‌ها
• 80. امنیت در GraphQL: حملات عمق کوئری
• 81. خطرات آپلود فایل ناامن
• 82. حمله آپلود فایل برای اجرای کد از راه دور (Remote Code Execution)
• 83. حمله Path Traversal
• 84. بهترین شیوه‌ها برای مدیریت آپلود فایل امن
• 85. حملات Clickjacking و دفاع با X-Frame-Options
• 86. آسیب‌پذیری XXE (XML External Entity)
• 87. مفهوم و حملات Race Condition در منطق برنامه
• 88. شناسایی و پیشگیری از نقص‌های منطق کسب‌وکار (Business Logic Flaws)
• 89. امنیت WebSocket
• 90. حملات Denial of Service (DoS) در لایه اپلیکیشن
• 91. مقدمه‌ای بر چرخه حیات توسعه امن (Secure SDLC)
• 92. بازبینی کد امنیتی (Secure Code Review)
• 93. تست امنیت استاتیک اپلیکیشن (SAST)
• 94. تست امنیت دینامیک اپلیکیشن (DAST)
• 95. تست امنیت تعاملی اپلیکیشن (IAST) و RASP
• 96. هدرهای امنیتی HTTP (HSTS, CSP, Referrer-Policy, etc.)
• 97. مدیریت آسیب‌پذیری و برنامه‌های Bug Bounty
• 98. آمادگی برای واکنش به حوادث امنیتی (Incident Response)
• 99. جمع‌بندی دوره و مسیر یادگیری آینده در امنیت سایبری
• 100. **امنیت در توسعه نرم‌افزار (SDLC): ادغام امنیت در چرخه توسعه، بررسی کد امن، تست نفوذ و اتوماسیون امنیت**