فلش‌کارت‌های آموزشی ده ریسک اصلی در امنیت برنامه‌های کاربردی وب (OWASP Top 10)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ده ریسک اصلی در امنیت برنامه‌های کاربردی وب (OWASP Top 10)

موضوع کلی: امنیت اطلاعات و فناوری‌های نوین

موضوع میانی: حفاظت از برنامه‌های کاربردی در برابر تهدیدات سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 2. اهمیت حفاظت از داده‌ها در برنامه‌های کاربردی
• 3. معرفی OWASP و نقش آن در امنیت سایبری
• 4. مروری بر ده ریسک اصلی در امنیت برنامه‌های کاربردی وب
• 5. طبقه‌بندی و دسته‌بندی آسیب‌پذیری‌های امنیتی
• 6. آشنایی با حملات تزریق (Injection)
• 7. تزریق SQL: انواع، روش‌ها و راه‌های جلوگیری
• 8. تزریق NoSQL و تفاوت‌های آن با تزریق SQL
• 9. تزریق Command Injection و بهره‌برداری از آن
• 10. تزریق LDAP Injection و روش‌های مقابله
• 11. تزریق XSS (Cross-Site Scripting): انواع و مخاطرات
• 12. حملات XSS ذخیره شده (Stored XSS)
• 13. حملات XSS بازتابی (Reflected XSS)
• 14. حملات XSS مبتنی بر DOM (DOM-based XSS)
• 15. روش‌های پیشگیری و مقابله با حملات XSS
• 16. احراز هویت شکسته (Broken Authentication)
• 17. خطرات ضعف در مدیریت نشست (Session Management)
• 18. حملات Brute Force و Password Spraying
• 19. مدیریت ضعیف رمزهای عبور و راه‌های بهبود
• 20. حفاظت از اطلاعات حساس در حال انتقال
• 21. احراز هویت چند عاملی (MFA) و پیاده‌سازی آن
• 22. دسترسی کنترل شکسته (Broken Access Control)
• 23. مفاهیم اصلی کنترل دسترسی در برنامه‌های کاربردی
• 24. انواع حملات مربوط به کنترل دسترسی
• 25. تکنیک‌های پیشرفته برای مدیریت و اعمال کنترل دسترسی
• 26. حفاظت از APIها در برابر دسترسی غیرمجاز
• 27. اعتبارسنجی ورودی‌ها (Input Validation) به عنوان خط دفاعی
• 28. پیکربندی امنیتی نادرست (Security Misconfiguration)
• 29. اهمیت پیکربندی صحیح سرورها و فریم‌ورک‌ها
• 30. مدیریت تنظیمات امنیتی در محیط‌های ابری
• 31. پیکربندی نادرست پایگاه داده و تأثیر آن بر امنیت
• 32. مدیریت صحیح لاگ‌ها و ثبت رویدادها
• 33. استفاده از ابزارهای اسکن پیکربندی امنیتی
• 34. اجزای آسیب‌پذیر و قدیمی (Using Components with Known Vulnerabilities)
• 35. شناسایی و مدیریت وابستگی‌های نرم‌افزاری
• 36. نقش به‌روزرسانی و وصله‌های امنیتی
• 37. مدیریت چرخه عمر نرم‌افزار و وابستگی‌ها
• 38. اسکن خودکار برای یافتن اجزای آسیب‌پذیر
• 39. استفاده از ابزارهای مدیریت وابستگی
• 40. ثبت و نظارت بر رویدادهای امنیتی (Insufficient Logging & Monitoring)
• 41. اهمیت جمع‌آوری و تحلیل لاگ‌ها
• 42. طراحی سیستم‌های ثبت رویداد کارآمد
• 43. شناسایی و پاسخ به حوادث امنیتی
• 44. ابزارهای نظارت و هشداردهی امنیتی
• 45. مدیریت و نگهداری لاگ‌ها
• 46. جعل درخواست سمت سرور (Server-Side Request Forgery - SSRF)
• 47. مفهوم SSRF و نحوه وقوع آن
• 48. خطرات و پیامدهای حملات SSRF
• 49. روش‌های پیشگیری و تشخیص SSRF
• 50. مثال‌های عملی از حملات SSRF
• 51. حفاظت از برنامه‌های کاربردی در برابر SSRF
• 52. احراز هویت شکسته (Broken Authentication) – بخش دوم
• 53. مدیریت امن نشست‌ها (Session Management)
• 54. حفاظت از کوکی‌ها و توکن‌های نشست
• 55. روش‌های جلوگیری از Session Hijacking
• 56. مدیریت خروج از سیستم (Logout) امن
• 57. تنظیمات امنیتی مربوط به نشست‌ها
• 58. اعتبارسنجی سمت کلاینت و سرور
• 59. فریب‌دادن کاربران (Cross-Site Scripting - XSS) – بخش دوم
• 60. تأثیر XSS بر کاربران و سازمان
• 61. روش‌های پیشرفته برای جلوگیری از XSS
• 62. استفاده از Content Security Policy (CSP)
• 63. تست نفوذ برای شناسایی آسیب‌پذیری‌های XSS
• 64. آموزش کاربران برای شناسایی حملات XSS
• 65. تنظیمات امنیتی مرورگر و افزونه‌ها
• 66. دسترسی کنترل شکسته (Broken Access Control) – بخش دوم
• 67. مدل‌های کنترل دسترسی (RBAC, ABAC)
• 68. پیاده‌سازی صحیح کنترل دسترسی در کد
• 69. حفاظت از داده‌های حساس بر اساس نقش کاربر
• 70. مدیریت دسترسی در APIها و سرویس‌های میکرو
• 71. تست نفوذ برای ارزیابی کنترل دسترسی
• 72. مدیریت خطا و افشای اطلاعات (Improper Error Handling)
• 73. پیامدهای افشای اطلاعات خطا
• 74. نحوه مدیریت صحیح پیام‌های خطا
• 75. جلوگیری از افشای اطلاعات حساس در پیام‌های خطا
• 76. ثبت دقیق خطاها برای عیب‌یابی
• 77. امنیت در زمان مدیریت خطا
• 78. انتقال داده‌های غیرامن (Sensitive Data Exposure)
• 79. رمزنگاری داده‌ها در حالت سکون و انتقال
• 80. مدیریت کلیدهای رمزنگاری
• 81. حفاظت از اطلاعات حساس در پایگاه داده
• 82. استانداردهای امنیتی برای انتقال داده‌ها
• 83. پروتکل‌های ارتباطی امن (HTTPS, TLS)
• 84. مدیریت امن گواهینامه‌ها
• 85. پیکربندی امنیتی نادرست (Security Misconfiguration) – بخش دوم
• 86. استانداردهای امنیتی برای پیکربندی
• 87. استفاده از چک‌لیست‌های امنیتی
• 88. مدیریت تنظیمات امنیتی در محیط‌های مختلف (توسعه، تست، تولید)
• 89. پیکربندی امنیتی ابزارها و کتابخانه‌ها
• 90. بررسی منظم پیکربندی‌های امنیتی
• 91. اجزای آسیب‌پذیر و قدیمی (Using Components with Known Vulnerabilities) – بخش دوم
• 92. مدیریت آسیب‌پذیری در طول چرخه عمر نرم‌افزار
• 93. ابزارهای اسکن خودکار برای یافتن آسیب‌پذیری‌ها
• 94. اهمیت به‌روزرسانی مداوم نرم‌افزارها
• 95. سیاست‌های مدیریت وصله‌های امنیتی
• 96. حفاظت از برنامه‌های کاربردی در برابر حملات شناخته شده
• 97. ثبت و نظارت بر رویدادهای امنیتی (Insufficient Logging & Monitoring) – بخش دوم
• 98. اهمیت جمع‌آوری متمرکز لاگ‌ها
• 99. تحلیل لاگ‌ها برای شناسایی الگوهای مشکوک
• 100. پیاده‌سازی سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)