فلش‌کارت‌های آموزشی شناسایی و مقابله با کدهای مخرب جاوا اسکریپت در برنامه‌های تحت وب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و مقابله با کدهای مخرب جاوا اسکریپت در برنامه‌های تحت وب

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت وب و نرم‌افزارهای تحت وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب و کدهای مخرب
• 2. مروری بر JavaScript و کاربردهای آن
• 3. تاریخچه حملات مبتنی بر JavaScript
• 4. مفاهیم پایه زبان جاوا اسکریپت
• 5. متغیرها، انواع داده و عملگرها در جاوا اسکریپت
• 6. ساختارهای کنترلی در جاوا اسکریپت (شرط‌ها و حلقه‌ها)
• 7. توابع و دامنه‌ها در جاوا اسکریپت
• 8. اشیاء و کلاس‌ها در جاوا اسکریپت
• 9. محیط اجرای جاوا اسکریپت در مرورگر
• 10. مدل شیء گرای سند (DOM)
• 11. دستکاری DOM با جاوا اسکریپت
• 12. رویدادها در جاوا اسکریپت و نحوه مدیریت آن‌ها
• 13. ارتباط با سرور با استفاده از AJAX
• 14. امنیت جاوا اسکریپت در سمت کلاینت
• 15. آسیب‌پذیری‌های رایج در جاوا اسکریپت
• 16. تزریق کد (Code Injection)
• 17. تزریق اسکریپت (Script Injection)
• 18. Cross-Site Scripting (XSS) - مقدمه
• 19. XSS ذخیره شده (Stored XSS)
• 20. XSS بازتابی (Reflected XSS)
• 21. XSS مبتنی بر DOM (DOM-based XSS)
• 22. چگونگی بهره‌برداری از XSS
• 23. تأثیرات XSS بر کاربران و سازمان‌ها
• 24. روش‌های شناسایی آسیب‌پذیری XSS
• 25. ابزارهای خودکار برای یافتن XSS
• 26. تست نفوذ برای XSS
• 27. جلوگیری از XSS در سمت سرور
• 28. اعتبارسنجی ورودی‌ها (Input Validation)
• 29. پاکسازی خروجی‌ها (Output Encoding)
• 30. استفاده از Content Security Policy (CSP)
• 31. تنظیمات HTTP Headers برای امنیت
• 32. استفاده از کوکی‌های امن (Secure Cookies)
• 33. مدیریت نشست (Session Management) و آسیب‌پذیری‌های آن
• 34. تزریق کوکی (Cookie Injection)
• 35. ربودن نشست (Session Hijacking)
• 36. جلوگیری از ربودن نشست
• 37. Cross-Site Request Forgery (CSRF) - مقدمه
• 38. چگونگی بهره‌برداری از CSRF
• 39. تأثیرات CSRF
• 40. روش‌های شناسایی آسیب‌پذیری CSRF
• 41. جلوگیری از CSRF با استفاده از توکن‌ها
• 42. استفاده از SameSite Cookies
• 43. حملات منطقی در برنامه‌های وب
• 44. آسیب‌پذیری‌های مربوط به فرم‌ها
• 45. آسیب‌پذیری‌های مربوط به آپلود فایل
• 46. امنیت در برابر حملات Brute Force
• 47. مقدمه‌ای بر حملات انکار سرویس (DoS) در وب
• 48. آسیب‌پذیری‌های جاوا اسکریپت در کتابخانه‌ها و فریم‌ورک‌ها
• 49. بررسی امنیت کتابخانه‌های رایج جاوا اسکریپت
• 50. مدیریت وابستگی‌ها (Dependency Management)
• 51. به‌روزرسانی مداوم کتابخانه‌ها
• 52. امنیت در برنامه‌های تک‌صفحه‌ای (SPA)
• 53. چالش‌های امنیتی در SPA
• 54. استفاده از Web Workers و جداسازی کد
• 55. امنیت API در برنامه‌های وب
• 56. احراز هویت و مجوزدهی در API
• 57. استفاده از OAuth و JWT
• 58. امنیت در استفاده از Iframes
• 59. آسیب‌پذیری‌های مربوط به Iframes
• 60. روش‌های امن‌سازی Iframes
• 61. مقدمه‌ای بر امنیت وب‌سرویس‌ها
• 62. آسیب‌پذیری‌های رایج در وب‌سرویس‌ها
• 63. امنیت در پروتکل‌های ارتباطی (HTTP/HTTPS)
• 64. اهمیت استفاده از HTTPS
• 65. پیکربندی امن وب سرور (Apache, Nginx)
• 66. مدیریت لاگ‌ها و نظارت بر رویدادهای امنیتی
• 67. تحلیل لاگ‌ها برای شناسایی حملات
• 68. ابزارهای مانیتورینگ امنیت وب
• 69. تست نفوذ به برنامه‌های تحت وب
• 70. متدولوژی‌های تست نفوذ
• 71. گزارش‌نویسی نتایج تست نفوذ
• 72. نکات مهم در تست نفوذ بر اساس چارچوب‌های اسلامی
• 73. اصول ایمن‌سازی در معماری نرم‌افزار
• 74. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 75. امنیت در کدنویسی (Secure Coding Practices)
• 76. تکنیک‌های کدنویسی امن در جاوا اسکریپت
• 77. بازبینی کد (Code Review) برای امنیت
• 78. آموزش تیم توسعه در زمینه امنیت
• 79. اهمیت فرهنگ امنیت در سازمان
• 80. مقابله با مهندسی اجتماعی در فضای وب
• 81. ملاحظات امنیتی در استفاده از ابزارهای توسعه
• 82. امنیت در محیط‌های ابری (Cloud Security)
• 83. مدیریت دسترسی در محیط‌های ابری
• 84. حفاظت از داده‌ها در فضای ابری
• 85. امنیت در اینترنت اشیاء (IoT) و برنامه‌های وب مرتبط
• 86. چالش‌های امنیتی در IoT
• 87. امنیت در شبکه‌های بی‌سیم و ارتباطات وب
• 88. مقدمه‌ای بر رمزنگاری در وب
• 89. استفاده از الگوریتم‌های رمزنگاری در سمت کلاینت
• 90. امنیت داده‌های حساس در مرورگر
• 91. مدیریت گواهینامه‌های SSL/TLS
• 92. حملات Man-in-the-Middle (MITM)
• 93. مقابله با حملات MITM
• 94. اصول و مبانی اخلاق در امنیت سایبری
• 95. مسئولیت‌پذیری در کشف آسیب‌پذیری‌ها
• 96. رعایت حریم خصوصی کاربران مطابق قوانین
• 97. گزارش‌دهی امن آسیب‌پذیری‌ها به توسعه‌دهندگان
• 98. تدوین سیاست‌های امنیتی برای برنامه‌های وب
• 99. مدیریت ریسک در امنیت سایبری
• 100. برنامه‌ریزی واکنش به حوادث امنیتی