فلش‌کارت‌های آموزشی مبانی امنیت وب و حملات رایج در پایتون (OWASP Top 10)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی امنیت وب و حملات رایج در پایتون (OWASP Top 10)

موضوع کلی: امنیت فناوری اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: شناسایی و مقابله با آسیب‌پذیری‌های وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت فناوری اطلاعات
• 2. اصول اولیه امنیت شبکه‌های کامپیوتری
• 3. مفاهیم کلیدی آسیب‌پذیری و تهدید
• 4. مروری بر OWASP Top 10
• 5. اهمیت امنیت در توسعه نرم‌افزار
• 6. مقدمه‌ای بر زبان برنامه‌نویسی پایتون
• 7. کاربرد پایتون در امنیت سایبری
• 8. شناسایی انواع حملات وب
• 9. درک معماری وب و نقاط ضعف آن
• 10. نحوه عملکرد حملات تزریق کد (Injection)
• 11. آسیب‌پذیری‌های SQL Injection در پایتون
• 12. روش‌های پیشگیری از SQL Injection
• 13. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 14. انواع حملات XSS و راه‌های مقابله
• 15. پروتکل‌های امنیتی وب (HTTPS, TLS/SSL)
• 16. احراز هویت و مدیریت نشست (Session Management)
• 17. آسیب‌پذیری‌های Broken Authentication
• 18. حملات Cross-Site Request Forgery (CSRF)
• 19. مقابله با حملات CSRF در برنامه‌های وب
• 20. آسیب‌پذیری‌های Security Misconfiguration
• 21. اهمیت پیکربندی امن سرورها
• 22. مدیریت خطاها و افشای اطلاعات حساس
• 23. آسیب‌پذیری‌های Sensitive Data Exposure
• 24. رمزنگاری داده‌ها در حالت ذخیره و انتقال
• 25. آسیب‌پذیری‌های XML External Entities (XXE)
• 26. حملات Server-Side Request Forgery (SSRF)
• 27. پیشگیری از حملات SSRF در پایتون
• 28. آسیب‌پذیری‌های Broken Access Control
• 29. مدیریت صحیح سطوح دسترسی کاربران
• 30. حملات Insecure Deserialization
• 31. خطرات استفاده از Deserialization ناامن
• 32. آسیب‌پذیری‌های Using Components with Known Vulnerabilities
• 33. مدیریت وابستگی‌ها و به‌روزرسانی‌ها
• 34. آسیب‌پذیری‌های Insufficient Logging & Monitoring
• 35. اهمیت ثبت رویدادها و نظارت امنیتی
• 36. مقدمه‌ای بر ابزارهای تست نفوذ وب
• 37. استفاده از Burp Suite برای شناسایی آسیب‌پذیری
• 38. تکنیک‌های اسکن خودکار آسیب‌پذیری
• 39. آزمایش دستی آسیب‌پذیری‌های OWASP Top 10
• 40. شناسایی آسیب‌پذیری‌های SQL Injection با پایتون
• 41. نوشتن اسکریپت‌های پایتون برای تست XSS
• 42. تست CSRF با استفاده از ابزارهای پایتون
• 43. بررسی پیکربندی امن برنامه‌های وب
• 44. محافظت از اطلاعات حساس در پایتون
• 45. شناسایی و رفع XXE در برنامه‌های پایتون
• 46. مقابله با SSRF با استفاده از پایتون
• 47. مدیریت دسترسی در برنامه‌های پایتون
• 48. امن‌سازی Deserialization در پایتون
• 49. مدیریت کتابخانه‌های با آسیب‌پذیری شناخته شده
• 50. پیاده‌سازی لاگینگ امن در پایتون
• 51. مبانی امنیت API
• 52. آسیب‌پذیری‌های رایج در APIها
• 53. امنیت RESTful API ها با پایتون
• 54. رمزنگاری در API ها
• 55. مدیریت توکن و احراز هویت در API
• 56. حملات تزریق به API ها
• 57. محافظت در برابر حملات XSS در API
• 58. مدیریت دسترسی در API ها
• 59. امنیت پایگاه داده‌ها
• 60. پیکربندی امن پایگاه داده‌ها
• 61. مدیریت دسترسی به پایگاه داده‌ها
• 62. رمزنگاری داده‌های پایگاه داده
• 63. پشتیبان‌گیری و بازیابی امن داده‌ها
• 64. امنیت شبکه‌های بی‌سیم
• 65. پروتکل‌های امنیتی Wi-Fi
• 66. روش‌های رمزنگاری در شبکه‌های بی‌سیم
• 67. حملات رایج به شبکه‌های بی‌سیم
• 68. امن‌سازی شبکه‌های بی‌سیم
• 69. مبانی امنیت ابری (Cloud Security)
• 70. مدل‌های امنیتی در رایانش ابری
• 71. امنیت سرویس‌های ابری (IaaS, PaaS, SaaS)
• 72. مدیریت هویت و دسترسی در ابر
• 73. رمزنگاری داده‌ها در محیط ابری
• 74. امنیت اینترنت اشیاء (IoT Security)
• 75. آسیب‌پذیری‌های رایج در دستگاه‌های IoT
• 76. امن‌سازی دستگاه‌ها و شبکه‌های IoT
• 77. حریم خصوصی در اینترنت اشیاء
• 78. مقدمه‌ای بر اصول مهندسی اجتماعی
• 79. انواع حملات مهندسی اجتماعی
• 80. روش‌های پیشگیری از حملات مهندسی اجتماعی
• 81. امنیت در برابر فیشینگ و اسپیر فیشینگ
• 82. آگاهی‌بخشی و آموزش کاربران در امنیت
• 83. مبانی رمزنگاری (Cryptography)
• 84. انواع الگوریتم‌های رمزنگاری متقارن و نامتقارن
• 85. توابع هش و امضای دیجیتال
• 86. کاربرد رمزنگاری در امنیت وب
• 87. مدیریت کلیدهای رمزنگاری
• 88. مقدمه‌ای بر امنیت داده‌ها (Data Security)
• 89. اصول حفاظت از داده‌ها
• 90. قوانین و مقررات حفاظت از داده‌ها (مطابق قوانین ایران)
• 91. مدیریت ریسک امنیتی داده‌ها
• 92. حفظ محرمانگی، یکپارچگی و دسترس‌پذیری داده‌ها
• 93. اهمیت به‌روزرسانی‌های امنیتی
• 94. پوشش خلاءهای امنیتی با راهکارهای مناسب
• 95. تست نفوذ داخلی و خارجی
• 96. ارزیابی امنیتی برنامه‌های کاربردی
• 97. مستندسازی یافته‌های امنیتی
• 98. تدوین برنامه‌های عملیاتی برای رفع آسیب‌پذیری‌ها
• 99. اصول توسعه امن نرم‌افزار (Secure Software Development Lifecycle)
• 100. نقش برنامه‌نویس در امنیت