فلش‌کارت‌های آموزشی امنیت در فرانت‌اند: مقابله با حملات XSS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در فرانت‌اند: مقابله با حملات XSS

موضوع کلی: برنامه نویسی

موضوع میانی: توسعه وب: فرانت‌اند**

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب و فرانت‌اند
• 2. آشنایی با معماری وب و نقش فرانت‌اند
• 3. مفاهیم پایه امنیت وب
• 4. معرفی انواع حملات رایج در وب
• 5. شناخت آسیب‌پذیری‌های فرانت‌اند
• 6. مقدمه‌ای بر حملات Cross-Site Scripting (XSS)
• 7. دسته‌بندی حملات XSS: Stored XSS
• 8. دسته‌بندی حملات XSS: Reflected XSS
• 9. دسته‌بندی حملات XSS: DOM-based XSS
• 10. مکانیزم‌های تزریق کد در XSS
• 11. شناسایی نقاط آسیب‌پذیر به XSS
• 12. تکنیک‌های شناسایی XSS با استفاده از ابزارها
• 13. بررسی کدهای HTML و جاوا اسکریپت برای XSS
• 14. تأثیرات حملات XSS بر کاربران
• 15. سرقت کوکی‌ها و نشست‌های کاربری
• 16. تغییر محتوای صفحه و فیشینگ
• 17. هدایت کاربر به سایت‌های مخرب
• 18. اجرای کدهای مخرب در مرورگر قربانی
• 19. مفهوم و اهمیت Content Security Policy (CSP)
• 20. تنظیمات CSP برای جلوگیری از XSS
• 21. اجرای CSP در سمت سرور
• 22. اجرای CSP در سمت کلاینت
• 23. مفهوم Encoding و Escaping کاراکترها
• 24. تکنیک‌های Encoding برای ورودی‌ها
• 25. تکنیک‌های Escaping برای خروجی‌ها
• 26. اهمیت اعتبارسنجی ورودی‌ها (Input Validation)
• 27. اعتبارسنجی ورودی‌ها در سمت سرور
• 28. اعتبارسنجی ورودی‌ها در سمت کلاینت
• 29. تفاوت و هم‌افزایی اعتبارسنجی سمت سرور و کلاینت
• 30. مفهوم HttpOnly و Secure برای کوکی‌ها
• 31. تنظیمات HttpOnly برای کوکی‌ها
• 32. تنظیمات Secure برای کوکی‌ها
• 33. استفاده از فریم‌ورک‌های امن فرانت‌اند
• 34. امنیت در React
• 35. امنیت در Angular
• 36. امنیت در Vue.js
• 37. آشنایی با Web Application Firewalls (WAF)
• 38. نقش WAF در مقابله با XSS
• 39. پیکربندی WAF برای جلوگیری از XSS
• 40. محدودیت‌های استفاده از WAF
• 41. مفهوم Sanitization خروجی‌ها
• 42. تکنیک‌های Sanitization برای داده‌های HTML
• 43. استفاده از کتابخانه‌های امن برای Sanitization
• 44. بررسی آسیب‌پذیری‌های رایج در کتابخانه‌های جاوا اسکریپت
• 45. مدیریت وابستگی‌ها و به‌روزرسانی آن‌ها
• 46. مفهوم OWASP Top 10
• 47. جایگاه XSS در OWASP Top 10
• 48. آموزش تیم توسعه در مورد امنیت فرانت‌اند
• 49. ایجاد فرهنگ امنیتی در تیم
• 50. بررسی و بازبینی کد امنیتی (Security Code Review)
• 51. تکنیک‌های تست نفوذ برای XSS
• 52. استفاده از ابزارهای تست نفوذ خودکار
• 53. تست نفوذ دستی برای شناسایی XSS
• 54. مستندسازی یافته‌های تست نفوذ
• 55. رفع آسیب‌پذیری‌های XSS کشف شده
• 56. اهمیت به‌روزرسانی مداوم دانش امنیتی
• 57. منابع آموزشی معتبر در زمینه امنیت وب
• 58. انجمن‌ها و گروه‌های تخصصی امنیت
• 59. آشنایی با استانداردهای امنیتی وب
• 60. مفهوم Secure Development Lifecycle (SDL)
• 61. پیاده‌سازی SDL در پروژه‌های فرانت‌اند
• 62. مدیریت حوادث امنیتی (Incident Response)
• 63. برنامه‌ریزی برای مقابله با حملات XSS
• 64. ارزیابی ریسک‌های امنیتی در فرانت‌اند
• 65. مفهوم Sandboxing در مرورگرها
• 66. کاربرد Sandboxing در جلوگیری از XSS
• 67. آشنایی با تکنیک‌های Obfuscation کد
• 68. محدودیت‌های Obfuscation در امنیت
• 69. مفهوم Same-Origin Policy (SOP)
• 70. تأثیر SOP بر حملات XSS
• 71. استفاده امن از JSONP
• 72. پروتکل‌های امن انتقال داده (HTTPS)
• 73. اهمیت استفاده از HTTPS در فرانت‌اند
• 74. تنظیمات امنیتی HTTPS
• 75. مفهوم WebSockets و امنیت آن‌ها
• 76. جلوگیری از حملات XSS از طریق WebSockets
• 77. امنیت در Progressive Web Apps (PWA)
• 78. ملاحظات امنیتی در PWA
• 79. مفهوم Server-Side Rendering (SSR) و امنیت آن
• 80. مقایسه SSR و Client-Side Rendering از منظر امنیتی
• 81. امنیت در استفاده از Iframe ها
• 82. جلوگیری از حملات XSS از طریق Iframe
• 83. آشنایی با تکنیک‌های ضد ابزارسازی (Anti-Debugging)
• 84. مفهوم و کاربرد Web Workers در فرانت‌اند
• 85. امنیت در استفاده از Web Workers
• 86. مفهوم Service Workers و امنیت آن‌ها
• 87. پیاده‌سازی امن Service Workers
• 88. مدیریت احراز هویت و مجوزها در فرانت‌اند
• 89. جلوگیری از حملات XSS از طریق مکانیزم‌های احراز هویت
• 90. امنیت در استفاده از Local Storage و Session Storage
• 91. جلوگیری از حملات XSS از طریق Local Storage
• 92. مدیریت خطاها و لاگ‌برداری امن در فرانت‌اند
• 93. اهمیت لاگ‌برداری برای شناسایی حملات
• 94. حفاظت از اطلاعات حساس در فرانت‌اند
• 95. مفهوم رمزنگاری در فرانت‌اند (محدودیت‌ها)
• 96. بررسی ابزارهای تحلیل امنیتی کد فرانت‌اند
• 97. استفاده از ابزارهای SAST و DAST
• 98. بهترین شیوه‌ها برای توسعه فرانت‌اند امن
• 99. چک‌لیست نهایی امنیت فرانت‌اند
• 100. تمرین عملی: شناسایی و رفع XSS در یک نمونه کد