فلش‌کارت‌های آموزشی راهنمای عملی تشخیص و رفع آسیب‌پذیری‌های رایج در برنامه‌های وب (SQLi, XSS)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای عملی تشخیص و رفع آسیب‌پذیری‌های رایج در برنامه‌های وب (SQLi, XSS)

موضوع کلی: امنیت سایبری و دفاع در برابر حملات

موضوع میانی: شناسایی و مقابله با آسیب‌پذیری‌های وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت برنامه‌های وب
• 2. مبانی پایگاه‌های داده و زبان SQL
• 3. آشنایی با مفاهیم تزریق SQL (SQL Injection)
• 4. شناسایی آسیب‌پذیری‌های تزریق SQL در ورودی‌ها
• 5. تکنیک‌های پایه تزریق SQL
• 6. تکنیک‌های پیشرفته تزریق SQL
• 7. تکنیک‌های استخراج اطلاعات از پایگاه داده
• 8. دور زدن احراز هویت با استفاده از SQL Injection
• 9. مبانی زبان جاوا اسکریپت و DOM
• 10. آشنایی با مفاهیم Cross-Site Scripting (XSS)
• 11. انواع حملات XSS: Stored, Reflected, DOM-based
• 12. شناسایی آسیب‌پذیری‌های XSS در برنامه‌های وب
• 13. تکنیک‌های تزریق کد جاوا اسکریپت
• 14. بهره‌برداری از XSS برای سرقت کوکی‌ها
• 15. جلوگیری از حملات XSS با پاکسازی ورودی‌ها
• 16. استفاده از Content Security Policy (CSP)
• 17. مبانی پروتکل HTTP و کوکی‌ها
• 18. آشنایی با آسیب‌پذیری‌های مرتبط با کوکی‌ها
• 19. تکنیک‌های Session Hijacking
• 20. مبانی احراز هویت و مدیریت نشست‌ها
• 21. آسیب‌پذیری‌های مرتبط با احراز هویت
• 22. حملات Brute Force علیه احراز هویت
• 23. مبانی رمزنگاری و هش کردن
• 24. آشنایی با مفاهیم SSL/TLS
• 25. آسیب‌پذیری‌های مرتبط با رمزنگاری ضعیف
• 26. مبانی مدیریت خطا و افشای اطلاعات
• 27. تکنیک‌های Log Analysis برای شناسایی حملات
• 28. مبانی مفاهیم OWASP Top 10
• 29. آشنایی با آسیب‌پذیری‌های File Inclusion
• 30. تکنیک‌های Local File Inclusion (LFI)
• 31. تکنیک‌های Remote File Inclusion (RFI)
• 32. مبانی مفاهیم Server-Side Request Forgery (SSRF)
• 33. شناسایی و جلوگیری از حملات SSRF
• 34. مبانی مفاهیم Cross-Site Request Forgery (CSRF)
• 35. تکنیک‌های جلوگیری از حملات CSRF
• 36. آشنایی با آسیب‌پذیری‌های Command Injection
• 37. تکنیک‌های بهره‌برداری از Command Injection
• 38. مبانی مفاهیم XML External Entity (XXE)
• 39. شناسایی و جلوگیری از حملات XXE
• 40. آشنایی با مفاهیم Web Shells
• 41. روش‌های تشخیص و حذف Web Shells
• 42. مبانی مفاهیم API Security
• 43. آسیب‌پذیری‌های رایج در API ها
• 44. تکنیک‌های تست نفوذ برنامه‌های وب
• 45. استفاده از ابزارهای اسکن آسیب‌پذیری
• 46. پیکربندی امن وب سرورها
• 47. مدیریت وصله‌های امنیتی (Patch Management)
• 48. اصول کدنویسی امن (Secure Coding Principles)
• 49. مبانی مفاهیم Sandboxing
• 50. آشنایی با مفاهیم Virtualization
• 51. استفاده از Docker برای محیط تست امن
• 52. ایزوله سازی برنامه‌های آسیب‌پذیر
• 53. تشخیص الگوهای ترافیک مشکوک
• 54. مبانی مفاهیم Intrusion Detection Systems (IDS)
• 55. مبانی مفاهیم Intrusion Prevention Systems (IPS)
• 56. پیکربندی فایروال‌های برنامه‌های وب (WAF)
• 57. مبانی مفاهیم Security Information and Event Management (SIEM)
• 58. تحلیل گزارش‌های امنیتی
• 59. مبانی مفاهیم Threat Modeling
• 60. ارزیابی ریسک در برنامه‌های وب
• 61. برنامه‌ریزی برای پاسخ به حوادث امنیتی
• 62. مستندسازی یافته‌های امنیتی
• 63. آموزش کاربران نهایی در زمینه امنیت
• 64. مبانی مفاهیم Social Engineering
• 65. روش‌های مقابله با حملات Social Engineering
• 66. آشنایی با بدافزارهای رایج تحت وب
• 67. روش‌های حذف و پاکسازی بدافزار
• 68. مبانی مفاهیم Zero-Day Exploits
• 69. اهمیت به‌روزرسانی مداوم
• 70. مبانی مفاهیم Reverse Engineering برای تحلیل بدافزار
• 71. روش‌های تحلیل ترافیک شبکه
• 72. تشخیص حملات DDoS در سطح برنامه وب
• 73. مبانی مفاهیم Web Application Firewall (WAF) Tuning
• 74. استفاده از ابزارهای تست نفوذ خودکار
• 75. تکنیک‌های تست نفوذ دستی پیشرفته
• 76. مبانی مفاهیم Honeypots
• 77. استفاده از Honeypots برای جمع‌آوری اطلاعات
• 78. آشنایی با استاندارد ISO 27001 در امنیت وب
• 79. مبانی مفاهیم DevSecOps
• 80. ادغام امنیت در چرخه توسعه نرم‌افزار
• 81. مبانی مفاهیم Secure Software Development Lifecycle (SSDLC)
• 82. بررسی آسیب‌پذیری در کتابخانه‌ها و فریم‌ورک‌ها
• 83. مدیریت وابستگی‌های امنیتی
• 84. مبانی مفاهیم Container Security
• 85. امنیت در محیط‌های Cloud Computing
• 86. مبانی مفاهیم Web Application Penetration Testing Report
• 87. ارائه گزارش‌های فنی و مدیریتی
• 88. مبانی مفاهیم Incident Response Plan
• 89. تمرینات عملی سناریوهای امنیتی
• 90. ارزیابی مداوم امنیت برنامه‌های وب
• 91. مبانی مفاهیم Forensics در حوزه وب
• 92. جمع‌آوری شواهد دیجیتال در حوادث وب
• 93. مبانی مفاهیم Risk Mitigation Strategies
• 94. برنامه‌ریزی بازیابی از فاجعه (Disaster Recovery)
• 95. مبانی مفاهیم Business Continuity Planning
• 96. ارتباط با تیم‌های امنیتی و حوادث
• 97. مبانی مفاهیم Secure Configuration Management
• 98. اهمیت امنیت در چرخه عمر برنامه
• 99. مبانی مفاهیم Web Application Firewall (WAF) Policies
• 100. مبانی مفاهیم Code Review برای امنیت