فلش‌کارت‌های آموزشی شناسایی و رفع آسیب‌پذیری‌های برنامه‌های وب با رویکرد امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و رفع آسیب‌پذیری‌های برنامه‌های وب با رویکرد امنیتی

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و فناوری اطلاعات
• 2. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 3. اهمیت امنیت در توسعه نرم‌افزار
• 4. معماری امن برنامه‌های وب
• 5. چرخه عمر توسعه امن نرم‌افزار (SDLC)
• 6. شناسایی تهدیدات رایج در برنامه‌های وب
• 7. آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 8. تزریق SQL (SQL Injection)
• 9. تزریق NoSQL
• 10. تزریق Command Injection
• 11. تزریق Code Injection
• 12. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 13. XSS ذخیره شده (Stored XSS)
• 14. XSS بازتابی (Reflected XSS)
• 15. XSS مبتنی بر DOM (DOM-based XSS)
• 16. حفاظت در برابر XSS
• 17. آسیب‌پذیری‌های احراز هویت (Authentication Vulnerabilities)
• 18. ضعف در مدیریت نشست (Session Management)
• 19. حملات Brute Force و Dictionary Attack
• 20. مدیریت رمز عبور ایمن
• 21. آسیب‌پذیری‌های مجوزدهی (Authorization Vulnerabilities)
• 22. کنترل دسترسی ناکافی
• 23. حملات Vertical و Horizontal Privilege Escalation
• 24. مدیریت صحیح نقش‌ها و سطوح دسترسی
• 25. آسیب‌پذیری‌های مدیریت نشست (Session Management Vulnerabilities)
• 26. سرقت نشست (Session Hijacking)
• 27. انقضای نشست (Session Fixation)
• 28. حفاظت از شناسه نشست (Session ID Protection)
• 29. آسیب‌پذیری‌های پیکربندی امنیتی (Security Misconfiguration)
• 30. تنظیمات پیش‌فرض ناامن
• 31. مدیریت خطا و لاگ‌گیری (Error Handling and Logging)
• 32. مدیریت آسیب‌پذیری‌های پیکربندی سرور
• 33. آسیب‌پذیری‌های افشای اطلاعات حساس
• 34. فاش شدن اطلاعات در پیام‌های خطا
• 35. فاش شدن اطلاعات در فایل‌های پیکربندی
• 36. مدیریت دسترسی به فایل‌های حساس
• 37. آسیب‌پذیری‌های استفاده از کامپوننت‌های با آسیب‌پذیری شناخته شده
• 38. مدیریت وابستگی‌ها (Dependency Management)
• 39. به‌روزرسانی منظم کتابخانه‌ها و فریم‌ورک‌ها
• 40. شناسایی و رفع کامپوننت‌های آسیب‌پذیر
• 41. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 42. مکانیسم‌های دفاع در برابر CSRF
• 43. توکن‌های CSRF
• 44. بررسی هدرهای Referer و Origin
• 45. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 46. محدودسازی دسترسی به منابع داخلی
• 47. اعتبارسنجی ورودی‌های کاربر
• 48. استفاده از لیست سفید (Whitelist)
• 49. آسیب‌پذیری‌های XML External Entities (XXE)
• 50. غیرفعال‌سازی پردازش DTD خارجی
• 51. اعتبارسنجی ورودی XML
• 52. آسیب‌پذیری‌های File Upload
• 53. اعتبارسنجی نوع فایل و اندازه
• 54. اسکن فایل‌های آپلود شده برای بدافزار
• 55. ذخیره‌سازی امن فایل‌های آپلود شده
• 56. آسیب‌پذیری‌های Business Logic Flaws
• 57. شناسایی منطق کسب‌وکار برنامه
• 58. تست سناریوهای غیرمنتظره
• 59. حفاظت در برابر دستکاری منطق برنامه
• 60. آسیب‌پذیری‌های Local File Inclusion (LFI) و Remote File Inclusion (RFI)
• 61. محدودسازی دسترسی به فایل سیستم
• 62. اعتبارسنجی دقیق مسیر فایل
• 63. اجتناب از استفاده از ورودی کاربر در مسیر فایل
• 64. امنیت APIها
• 65. آسیب‌پذیری‌های رایج در APIها
• 66. احراز هویت و مجوزدهی در API
• 67. امنیت پروتکل‌های ارتباطی (HTTP/HTTPS)
• 68. رمزنگاری داده‌ها در حال انتقال
• 69. مدیریت گواهینامه‌های SSL/TLS
• 70. آسیب‌پذیری‌های مربوط به Denial of Service (DoS)
• 71. حملات DoS در سطح برنامه
• 72. حفاظت در برابر حملات DoS
• 73. امنیت پایگاه داده
• 74. جلوگیری از حملات تزریق SQL
• 75. پیکربندی امن پایگاه داده
• 76. مدیریت دسترسی به پایگاه داده
• 77. امنیت ذخیره‌سازی داده‌ها
• 78. رمزنگاری داده‌های حساس در حالت استراحت
• 79. مدیریت کلیدهای رمزنگاری
• 80. امنیت ذخیره‌سازی کوکی‌ها (Cookies)
• 81. مدیریت صحیح چرخه عمر کوکی‌ها
• 82. استفاده از پرچم‌های امنیتی کوکی (HttpOnly, Secure)
• 83. مدیریت نشست مبتنی بر توکن (Token-based Authentication)
• 84. JWT (JSON Web Tokens)
• 85. امنیت توکن‌ها
• 86. مدیریت رمزهای عبور و احراز هویت چند عاملی (MFA)
• 87. سیاست‌های رمز عبور قوی
• 88. پیاده‌سازی MFA
• 89. مدیریت امن لاگ‌ها و مانیتورینگ
• 90. جمع‌آوری و تحلیل لاگ‌های امنیتی
• 91. شناسایی رویدادهای مشکوک
• 92. پیاده‌سازی سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)
• 93. روش‌های تست نفوذ (Penetration Testing)
• 94. جمع‌آوری اطلاعات (Reconnaissance)
• 95. اسکن آسیب‌پذیری
• 96. اکسپلویت کردن (Exploitation)
• 97. گزارش‌دهی و رفع آسیب‌پذیری‌ها
• 98. مهندسی اجتماعی و حملات مرتبط
• 99. آگاهی‌بخشی امنیتی به کاربران
• 100. حفاظت در برابر فیشینگ