فلش‌کارت‌های آموزشی مصون‌سازی برنامه‌های کاربردی وب در برابر تهدیدات رایج

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مصون‌سازی برنامه‌های کاربردی وب در برابر تهدیدات رایج

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در برنامه‌های کاربردی وب
• 2. شناخت تهدیدات رایج در برنامه‌های کاربردی وب
• 3. معماری امن برنامه‌های کاربردی وب
• 4. اصول طراحی امن برنامه‌های کاربردی وب
• 5. مدیریت هویت و دسترسی در برنامه‌های کاربردی وب
• 6. احراز هویت امن کاربران
• 7. مدیریت نشست‌های امن
• 8. کنترل دسترسی مبتنی بر نقش
• 9. پیشگیری از حملات تزریق (Injection Attacks)
• 10. آسیب‌پذیری‌های SQL Injection
• 11. روش‌های پیشگیری از SQL Injection
• 12. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 13. انواع XSS و روش‌های مقابله
• 14. پیشگیری از حملات XSS
• 15. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 16. روش‌های مقابله با CSRF
• 17. امنیت APIها در برنامه‌های کاربردی وب
• 18. طراحی امن API
• 19. احراز هویت و مجوزدهی API
• 20. امنیت داده‌ها در برنامه‌های کاربردی وب
• 21. رمزنگاری داده‌ها در حالت ذخیره و انتقال
• 22. مدیریت کلیدهای رمزنگاری
• 23. امنیت پیکربندی برنامه‌های کاربردی وب
• 24. مدیریت تنظیمات امن
• 25. پچ کردن و به‌روزرسانی برنامه‌ها
• 26. امنیت مدیریت خطا و لاگ‌برداری
• 27. مدیریت اطلاعات حساس در لاگ‌ها
• 28. پیشگیری از افشای اطلاعات
• 29. امنیت احراز هویت دو مرحله‌ای (2FA)
• 30. پیاده‌سازی امن 2FA
• 31. امنیت مدیریت رمزهای عبور
• 32. سیاست‌های رمز عبور قوی
• 33. ذخیره‌سازی امن رمزهای عبور
• 34. امنیت در برابر حملات Brute-Force
• 35. تکنیک‌های مقابله با حملات Brute-Force
• 36. امنیت در برابر حملات Denial-of-Service (DoS) و Distributed DoS (DDoS)
• 37. راهکارهای مقابله با حملات DoS/DDoS
• 38. امنیت کوکی‌ها و نشست‌ها
• 39. مدیریت امن کوکی‌ها
• 40. جلوگیری از Hijacking نشست
• 41. امنیت در برابر حملات Session Fixation
• 42. روش‌های پیشگیری از Session Fixation
• 43. امنیت فایل‌های آپلود شده
• 44. اعتبارسنجی فایل‌های آپلود شده
• 45. محدودیت‌های حجم و نوع فایل
• 46. امنیت در برابر حملات Path Traversal
• 47. روش‌های جلوگیری از Path Traversal
• 48. امنیت در برابر حملات XML External Entity (XXE)
• 49. پیشگیری از حملات XXE
• 50. امنیت در برابر حملات Server-Side Request Forgery (SSRF)
• 51. راهکارهای مقابله با SSRF
• 52. امنیت در برابر حملات File Inclusion
• 53. جلوگیری از Local File Inclusion (LFI)
• 54. جلوگیری از Remote File Inclusion (RFI)
• 55. امنیت در برابر حملات Command Injection
• 56. روش‌های مقابله با Command Injection
• 57. امنیت در برابر حملات Clickjacking
• 58. تکنیک‌های مقابله با Clickjacking
• 59. امنیت در برابر حملات Open Redirect
• 60. پیشگیری از Open Redirect
• 61. امنیت در برابر حملات Insecure Direct Object References (IDOR)
• 62. روش‌های مقابله با IDOR
• 63. امنیت در برابر حملات Sensitive Data Exposure
• 64. شناسایی و حفاظت از داده‌های حساس
• 65. مدیریت دسترسی به داده‌های حساس
• 66. امنیت در برابر حملات Security Misconfiguration
• 67. اهمیت پیکربندی امن
• 68. چک‌لیست‌های پیکربندی امن
• 69. امنیت در برابر حملات Using Components with Known Vulnerabilities
• 70. مدیریت آسیب‌پذیری‌های شناخته شده
• 71. به‌روزرسانی منظم کامپوننت‌ها
• 72. امنیت در برابر حملات Insufficient Logging & Monitoring
• 73. اهمیت لاگ‌برداری و نظارت
• 74. پیاده‌سازی سیستم‌های نظارتی
• 75. امنیت در برابر حملات Business Logic Flaws
• 76. شناسایی نقاط ضعف منطقی در برنامه
• 77. اصلاح منطق برنامه برای افزایش امنیت
• 78. امنیت در برابر حملات Credential Stuffing
• 79. راهکارهای مقابله با Credential Stuffing
• 80. امنیت در برابر حملات Server-Side Request Tampering
• 81. جلوگیری از دستکاری درخواست‌های سمت سرور
• 82. امنیت در برابر حملات HTTP Parameter Pollution
• 83. تکنیک‌های مقابله با HPP
• 84. امنیت در برابر حملات HTTP Verb Tampering
• 85. روش‌های جلوگیری از HTTP Verb Tampering
• 86. امنیت در برابر حملات Deserialization Vulnerabilities
• 87. پیشگیری از حملات Deserialization
• 88. امنیت در برابر حملات XML Signature Wrapping
• 89. مقابله با حملات XML Signature Wrapping
• 90. امنیت در برابر حملات OAuth Vulnerabilities
• 91. پیکربندی امن OAuth
• 92. جلوگیری از حملات مرتبط با OAuth
• 93. امنیت در برابر حملات JWT Vulnerabilities
• 94. مدیریت امن JSON Web Tokens
• 95. جلوگیری از جعل JWT
• 96. امنیت در برابر حملات CORS Misconfiguration
• 97. پیکربندی امن Cross-Origin Resource Sharing
• 98. پیشگیری از سوءاستفاده از CORS
• 99. امنیت در برابر حملات Insecure Deserialization
• 100. مدیریت امن Deserialization