فلش‌کارت‌های آموزشی جامع‌ترین کتاب امنیت برنامه‌های کاربردی وب: شناسایی و رفع آسیب‌پذیری‌های OWASP Top 10

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع‌ترین دوره امنیت برنامه‌های کاربردی وب: شناسایی و رفع آسیب‌پذیری‌های OWASP Top 10

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 2. آشنایی با OWASP Top 10
• 3. درک تهدیدات امنیتی مدرن
• 4. اصول اساسی امنیت برنامه‌های کاربردی
• 5. چرخه حیات توسعه امن
• 6. محیط‌های توسعه و ابزارهای امنیتی
• 7. مقدمه‌ای بر آسیب‌پذیری‌های تزریق (Injection)
• 8. SQL Injection: شناسایی و حملات
• 9. SQL Injection: روش‌های پیشگیری و مقابله
• 10. کدهای تزریقی دیگر: Command Injection
• 11. کدهای تزریقی دیگر: LDAP Injection
• 12. کدهای تزریقی دیگر: XPath Injection
• 13. مقدمه‌ای بر Broken Authentication
• 14. مدیریت سشن و کوکی‌های امن
• 15. حملات Brute Force و Dictionary Attack
• 16. روش‌های محافظت در برابر حملات احراز هویت
• 17. مقدمه‌ای بر Cross-Site Scripting (XSS)
• 18. Stored XSS: شناسایی و حملات
• 19. Stored XSS: روش‌های پیشگیری و مقابله
• 20. Reflected XSS: شناسایی و حملات
• 21. Reflected XSS: روش‌های پیشگیری و مقابله
• 22. DOM-based XSS: شناسایی و حملات
• 23. DOM-based XSS: روش‌های پیشگیری و مقابله
• 24. مقدمه‌ای بر Insecure Direct Object References (IDOR)
• 25. شناسایی و بهره‌برداری از IDOR
• 26. روش‌های پیشگیری و مقابله با IDOR
• 27. مقدمه‌ای بر Security Misconfiguration
• 28. پیکربندی امن سرورها و برنامه‌ها
• 29. مدیریت خطا و لاگ‌گیری امن
• 30. مقدمه‌ای بر Sensitive Data Exposure
• 31. رمزنگاری داده‌ها در حالت استراحت و انتقال
• 32. مدیریت کلیدهای رمزنگاری
• 33. مقدمه‌ای بر XML External Entities (XXE)
• 34. شناسایی و بهره‌برداری از XXE
• 35. روش‌های پیشگیری و مقابله با XXE
• 36. مقدمه‌ای بر Broken Access Control
• 37. مدل‌های کنترل دسترسی
• 38. پیاده‌سازی کنترل دسترسی صحیح
• 39. مقدمه‌ای بر Cross-Site Request Forgery (CSRF)
• 40. شناسایی و بهره‌برداری از CSRF
• 41. روش‌های پیشگیری و مقابله با CSRF
• 42. مقدمه‌ای بر Using Components with Known Vulnerabilities
• 43. مدیریت وابستگی‌ها و به‌روزرسانی‌ها
• 44. اسکن آسیب‌پذیری در کتابخانه‌ها
• 45. مقدمه‌ای بر Insufficient Logging & Monitoring
• 46. اهمیت لاگ‌گیری و نظارت امن
• 47. پیاده‌سازی سیستم‌های تشخیص نفوذ
• 48. مقدمه‌ای بر Server-Side Request Forgery (SSRF)
• 49. شناسایی و بهره‌برداری از SSRF
• 50. روش‌های پیشگیری و مقابله با SSRF
• 51. تست نفوذ در برنامه‌های کاربردی وب
• 52. ابزارهای تست نفوذ (OWASP ZAP, Burp Suite)
• 53. تکنیک‌های تست نفوذ دستی
• 54. تکنیک‌های تست نفوذ خودکار
• 55. تحلیل نتایج تست نفوذ
• 56. گزارش‌دهی امنیتی
• 57. مقدمه‌ای بر امنیت APIها
• 58. آسیب‌پذیری‌های رایج در APIها
• 59. امنیت RESTful APIها
• 60. امنیت GraphQL APIها
• 61. مقدمه‌ای بر امنیت Microservices
• 62. چالش‌های امنیتی در Microservices
• 63. الگوهای امنیتی برای Microservices
• 64. مقدمه‌ای بر DevSecOps
• 65. ادغام امنیت در چرخه توسعه
• 66. ابزارها و تکنیک‌های DevSecOps
• 67. فرهنگ‌سازی امنیتی در تیم توسعه
• 68. امنیت داده‌ها در برنامه‌های کاربردی
• 69. حفاظت از اطلاعات حساس کاربران
• 70. مدیریت دسترسی به داده‌ها
• 71. پروتکل‌های امنیتی وب (HTTPS, TLS/SSL)
• 72. مقدمه‌ای بر امنیت ابری (Cloud Security)
• 73. چالش‌های امنیتی در محیط‌های ابری
• 74. بهترین شیوه‌های امنیتی در ابر
• 75. امنیت برنامه‌های کاربردی موبایل (مقدماتی)
• 76. آسیب‌پذیری‌های رایج در برنامه‌های موبایل
• 77. روش‌های امن‌سازی برنامه‌های موبایل
• 78. مقدمه‌ای بر امنیت اینترنت اشیاء (IoT Security)
• 79. چالش‌های امنیتی در دستگاه‌های IoT
• 80. الگوهای امنیتی برای IoT
• 81. ملاحظات قانونی و مقررات در امنیت سایبری
• 82. قوانین حفاظت از داده‌ها و حریم خصوصی
• 83. استانداردهای امنیتی ملی و بین‌المللی
• 84. آینده امنیت برنامه‌های کاربردی وب
• 85. روندهای نوظهور در تهدیدات سایبری
• 86. تکنولوژی‌های نوین در دفاع سایبری
• 87. جمع‌بندی و گام‌های بعدی در امنیت سایبری