فلش‌کارت‌های آموزشی امنیت در برنامه‌های روبی آن ریلز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در برنامه‌های روبی آن ریلز

موضوع کلی: برنامه نویسی

موضوع میانی: روبی آن ریلز (Ruby on Rails)

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم امنیت در برنامه‌های وب
• 2. مروری بر معماری Ruby on Rails و نقاط ضعف امنیتی
• 3. مقدمه‌ای بر حملات رایج وب (SQL Injection, XSS, CSRF)
• 4. شناخت آسیب‌پذیری‌های مرتبط با ورودی کاربر
• 5. امن‌سازی ورودی‌های فرم و پارامترهای URL
• 6. جلوگیری از حملات SQL Injection با استفاده از ORM
• 7. کاربرد Prepared Statements و Parameterized Queries
• 8. مبانی حملات Cross-Site Scripting (XSS)
• 9. تکنیک‌های پیشگیری از XSS (Sanitization, Output Encoding)
• 10. آشنایی با حملات Cross-Site Request Forgery (CSRF)
• 11. مکانیزم‌های محافظتی CSRF در Rails
• 12. امن‌سازی کوکی‌ها و مدیریت نشست (Sessions)
• 13. اصول مدیریت امن نشست‌ها
• 14. تشخیص و جلوگیری از حملات Session Hijacking
• 15. اهمیت احراز هویت امن در برنامه‌های Rails
• 16. پیاده‌سازی مکانیزم‌های ثبت‌نام و ورود امن
• 17. استفاده از رمزهای عبور قوی و هش کردن امن آن‌ها
• 18. مدیریت امن رمزهای عبور و بازیابی آن‌ها
• 19. آشنایی با حملات Brute Force و راهکارهای مقابله
• 20. پیاده‌سازی احراز هویت دو عاملی (2FA)
• 21. مدیریت دسترسی و مجوزها (Authorization)
• 22. نقش مدل‌ها در مدیریت دسترسی
• 23. پیاده‌سازی سطوح دسترسی مبتنی بر نقش (Role-Based Access Control)
• 24. استفاده از ابزارهای مدیریت مجوز در Rails
• 25. امن‌سازی APIها و نقاط پایانی (Endpoints)
• 26. اصول طراحی API امن
• 27. اعتبارسنجی و محدودسازی درخواست‌های API
• 28. استفاده از توکن‌های امن برای احراز هویت API
• 29. مدیریت امن کلیدهای API
• 30. آشنایی با حملات تزریق کد (Code Injection)
• 31. جلوگیری از اجرای کد ناخواسته در سمت سرور
• 32. امن‌سازی فایل‌های آپلود شده
• 33. اعتبارسنجی انواع فایل و اندازه آن‌ها
• 34. ذخیره‌سازی امن فایل‌های آپلود شده
• 35. مبانی رمزنگاری و کاربرد آن در امنیت برنامه‌ها
• 36. رمزنگاری متقارن و نامتقارن
• 37. هشینگ و امضای دیجیتال
• 38. استفاده از ابزارهای رمزنگاری در Rails
• 39. امن‌سازی داده‌های حساس در پایگاه داده
• 40. رمزنگاری داده‌های حساس در سطح پایگاه داده
• 41. مدیریت امن کلیدهای رمزنگاری
• 42. اصول امن‌سازی در لایه شبکه
• 43. پیکربندی امن سرور وب (Nginx/Apache)
• 44. استفاده از SSL/TLS برای ارتباطات امن
• 45. مدیریت امن گواهینامه‌ها
• 46. آشنایی با حملات Denial of Service (DoS) و Distributed DoS (DDoS)
• 47. راهکارهای مقابله با حملات DoS/DDoS
• 48. پیکربندی فایروال و سیستم‌های تشخیص نفوذ
• 49. امن‌سازی از طریق ابزارهای پایش و لاگ‌برداری
• 50. اهمیت ثبت رویدادهای امنیتی (Logging)
• 51. پیکربندی و تحلیل لاگ‌های امنیتی
• 52. ابزارهای مانیتورینگ امنیتی برای برنامه‌های Rails
• 53. شناخت آسیب‌پذیری‌های رایج در کتابخانه‌های جانبی (Gems)
• 54. به‌روزرسانی منظم کتابخانه‌ها و وابستگی‌ها
• 55. استفاده از ابزارهای تحلیل امنیتی استاتیک (SAST)
• 56. بررسی آسیب‌پذیری‌ها در کد منبع
• 57. استفاده از ابزارهای تحلیل امنیتی دینامیک (DAST)
• 58. آزمایش نفوذ (Penetration Testing)
• 59. مدیریت امن پیکربندی (Configuration Management)
• 60. اجتناب از ذخیره اطلاعات حساس در فایل‌های پیکربندی
• 61. امن‌سازی محیط توسعه (Development Environment)
• 62. امن‌سازی محیط تست (Testing Environment)
• 63. امن‌سازی محیط پروداکشن (Production Environment)
• 64. اصول طراحی امن (Secure Design Principles)
• 65. اصل حداقل امتیاز (Principle of Least Privilege)
• 66. اصل تفکیک وظایف (Separation of Duties)
• 67. اصل دفاع در عمق (Defense in Depth)
• 68. امنیت در توسعه چابک (Agile Security)
• 69. نقش توسعه‌دهندگان در تأمین امنیت
• 70. فرهنگ‌سازی امنیت در تیم توسعه
• 71. مستندسازی امنیتی برنامه‌ها
• 72. برنامه‌ریزی واکنش به حوادث امنیتی
• 73. مدیریت آسیب‌پذیری‌ها و وصله‌های امنیتی
• 74. ارزیابی ریسک‌های امنیتی
• 75. استفاده از ابزارهای مدیریت وابستگی امن
• 76. اصول برنامه‌نویسی امن برای جلوگیری از آسیب‌پذیری‌ها
• 77. بررسی آسیب‌پذیری‌های مرتبط با عملکرد (Performance) و امنیت
• 78. امن‌سازی در برابر حملات زمان‌بندی (Timing Attacks)
• 79. کاربرد Web Application Firewalls (WAF)
• 80. اصول امن‌سازی در معماری میکروسرویس‌ها
• 81. امنیت در کانتینرها و ارکستراسیون (Docker, Kubernetes)
• 82. ملاحظات امنیتی در سرویس‌های ابری (Cloud Security)
• 83. بررسی و رفع آسیب‌پذیری‌های گزارش شده توسط ابزارهای امنیتی
• 84. بازبینی کد امنیتی (Secure Code Review)
• 85. آموزش مستمر تیم توسعه در زمینه امنیت
• 86. پیاده‌سازی چک‌لیست‌های امنیتی
• 87. مدیریت امن داده‌های کاربر و رعایت حریم خصوصی
• 88. مبانیGDPR و تأثیر آن بر برنامه‌های وب
• 89. اصول طراحی پایدار و امن برنامه‌ها
• 90. ارزیابی مداوم وضعیت امنیتی برنامه‌ها