کتاب صوتی تست امنیت پایه در سناریوهای End-to-End

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب تست امنیت پایه در سناریوهای End-to-End

موضوع کلی: برنامه نویسی

موضوع میانی: تست End-to-End

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر دوره و اهداف آن
• 2. مفاهیم پایه امنیت نرم‌افزار
• 3. تست End-to-End (E2E) چیست و چرا اهمیت دارد؟
• 4. آشنایی با چرخه حیات توسعه نرم‌افزار امن (SSDLC)
• 5. تفاوت تست امنیت ایستا (SAST)، پویا (DAST) و تعاملی (IAST)
• 6. اهمیت و چرایی ترکیب تست امنیت با تست End-to-End
• 7. معرفی مدل تهدید (Threat Modeling) به صورت پایه
• 8. آشنایی با ۱۰ آسیب‌پذیری برتر OWASP Top 10
• 9. مبانی پروتکل HTTP و HTTPS
• 10. بررسی ساختار درخواست‌ها و پاسخ‌های HTTP
• 11. کوکی‌ها، نشست‌ها (Sessions) و توکن‌ها
• 12. مقدمه‌ای بر سیاست حفظ منشأ یکسان (Same-Origin Policy)
• 13. مقدمه‌ای بر اشتراک‌گذاری منابع با منشأ متقابل (CORS)
• 14. آماده‌سازی محیط توسعه و تست
• 15. نصب و راه‌اندازی ابزارهای مورد نیاز (Node.js, Git, IDE)
• 16. معرفی و انتخاب یک فریم‌ورک تست E2E (مانند Cypress یا Playwright)
• 17. نوشتن اولین تست E2E ساده
• 18. معرفی ابزارهای پروکسی برای تست امنیت (OWASP ZAP, Burp Suite)
• 19. نصب و راه‌اندازی OWASP ZAP
• 20. پیکربندی مرورگر برای استفاده از پروکسی ZAP
• 21. نصب و اعتماد به گواهینامه SSL مربوط به ZAP
• 22. یکپارچه‌سازی فریم‌ورک تست E2E با پروکسی امنیتی
• 23. آشنایی با آسیب‌پذیری‌های تزریق (Injection)
• 24. مقدمه‌ای بر SQL Injection و انواع آن
• 25. تست نفوذپذیری SQL Injection در سناریوی ورود کاربر
• 26. تست SQL Injection در فرم‌های جستجو و فیلتر
• 27. مقدمه‌ای بر NoSQL Injection
• 28. آشنایی با آسیب‌پذیری‌های احراز هویت شکسته (Broken Authentication)
• 29. تست سناریوی فراموشی رمز عبور و بازنشانی آن
• 30. شناسایی ضعف در سیاست‌های رمز عبور
• 31. تست مدیریت نشست (Session Management) و سرقت نشست
• 32. بررسی امنیت کوکی‌ها (Flags: HttpOnly, Secure, SameSite)
• 33. آشنایی با آسیب‌پذیری افشای داده‌های حساس (Sensitive Data Exposure)
• 34. شناسایی داده‌های حساس در پاسخ‌های API
• 35. بررسی انتقال داده‌های حساس از طریق کانال‌های ناامن (HTTP)
• 36. آشنایی با آسیب‌پذیری XML External Entities (XXE)
• 37. آشنایی با آسیب‌پذیری کنترل دسترسی شکسته (Broken Access Control)
• 38. مقدمه‌ای بر Insecure Direct Object References (IDOR)
• 39. تست IDOR در سناریوی مشاهده پروفایل کاربری دیگر
• 40. تست IDOR در ویرایش و حذف منابع دیگران
• 41. تست افزایش سطح دسترسی عمودی (Vertical Privilege Escalation)
• 42. تست افزایش سطح دسترسی افقی (Horizontal Privilege Escalation)
• 43. آشنایی با آسیب‌پذیری پیکربندی نادرست امنیتی (Security Misconfiguration)
• 44. بررسی هدرهای امنیتی HTTP (CSP, X-Frame-Options, HSTS)
• 45. شناسایی نسخه‌های قدیمی و آسیب‌پذیر نرم‌افزارها و کتابخانه‌ها
• 46. بررسی فعال بودن صفحات و قابلیت‌های دیباگ در محیط پروداکشن
• 47. آشنایی با آسیب‌پذیری Cross-Site Scripting (XSS)
• 48. تفاوت XSS بازتابی (Reflected)، ذخیره شده (Stored) و مبتنی بر DOM
• 49. تست XSS بازتابی در پارامترهای URL و فرم‌های جستجو
• 50. تست XSS ذخیره شده در پروفایل کاربر، نظرات و پست‌ها
• 51. پیاده‌سازی سناریوی E2E برای شناسایی خودکار XSS
• 52. آشنایی با آسیب‌پذیری Insecure Deserialization
• 53. آشنایی با آسیب‌پذیری استفاده از کامپوننت‌های با آسیب‌پذیری‌های شناخته‌شده
• 54. ابزارهای بررسی وابستگی‌های پروژه (Dependency Checking)
• 55. آشنایی با آسیب‌پذیری لاگ و مانیتورینگ ناکافی
• 56. آشنایی با آسیب‌پذیری Cross-Site Request Forgery (CSRF)
• 57. تست حملات CSRF در فرم‌های تغییر وضعیت (مانند تغییر رمز عبور)
• 58. بررسی مکانیزم‌های دفاعی در برابر CSRF (مانند Anti-CSRF Tokens)
• 59. آشنایی با آسیب‌پذیری Server-Side Request Forgery (SSRF)
• 60. مقدمه‌ای بر تست امنیت API در سناریوهای E2E
• 61. تست احراز هویت و کنترل دسترسی در API Endpoints
• 62. تست محدودیت نرخ درخواست (Rate Limiting) در APIها
• 63. شناسایی افشای اطلاعات بیش از حد در پاسخ‌های API
• 64. مقدمه‌ای بر امنیت JSON Web Tokens (JWT)
• 65. بررسی الگوریتم‌های ضعیف در JWT (مانند none)
• 66. تست اعتبار‌سنجی امضای توکن JWT
• 67. سناریوی عملی: تست کامل فرآیند ثبت‌نام کاربر
• 68. سناریوی عملی: تست کامل فرآیند ورود و خروج کاربر
• 69. سناریوی عملی: تست کامل فرآیند به‌روزرسانی اطلاعات پروفایل
• 70. سناریوی عملی: تست سناریوی آپلود فایل و آسیب‌پذیری‌های مرتبط
• 71. سناریوی عملی: تست امنیت فرآیند پرداخت پایه
• 72. اتوماسیون اسکن‌های امنیتی با OWASP ZAP
• 73. معرفی حالت‌های مختلف اسکن در ZAP (Spider, Active Scan)
• 74. اجرای Spider برای کشف صفحات از طریق تست E2E
• 75. اجرای Active Scan روی ترافیک ثبت‌شده از تست E2E
• 76. تحلیل گزارش‌های تولید شده توسط ZAP
• 77. شناسایی و مدیریت هشدارهای کاذب (False Positives)
• 78. یکپارچه‌سازی تست‌های امنیت E2E در خط لوله CI/CD
• 79. پیکربندی تست‌ها برای اجرا در Jenkins یا GitHub Actions
• 80. تنظیم معیارهای شکست Build بر اساس شدت آسیب‌پذیری‌ها
• 81. تولید و آرشیو گزارش‌های امنیتی در CI/CD
• 82. مفاهیم پیشرفته‌تر: تست منطق کسب‌وکار (Business Logic)
• 83. شناسایی آسیب‌پذیری‌های منطقی در جریان‌های کاری پیچیده
• 84. تست آسیب‌پذیری Race Condition در سناریوهای حساس
• 85. مقدمه‌ای بر امنیت سمت کلاینت (Client-Side Security)
• 86. بررسی امنیت Web Storage (LocalStorage, SessionStorage)
• 87. آشنایی با حملات Clickjacking
• 88. بررسی هدر X-Frame-Options برای مقابله با Clickjacking
• 89. آشنایی با سیاست امنیت محتوا (Content Security Policy - CSP)
• 90. تست و اعتبارسنجی پیاده‌سازی CSP
• 91. مقدمه‌ای بر تست امنیت برنامه‌های تک‌صفحه‌ای (SPA)
• 92. چالش‌های امنیتی در فریم‌ورک‌های مدرن (React, Angular, Vue)
• 93. نوشتن گزارش‌های آسیب‌پذیری مؤثر
• 94. چگونه یک یافته امنیتی را مستند و گزارش کنیم
• 95. ارتباط با تیم توسعه برای رفع آسیب‌پذیری‌ها
• 96. اهمیت تست مجدد (Regression Testing) پس از رفع باگ‌های امنیتی
• 97. مسئولیت‌های قانونی و اخلاقی در تست امنیت
• 98. نگاهی به آینده تست امنیت در E2E
• 99. جمع‌بندی دوره و مرور مطالب کلیدی
• 100. پروژه نهایی: پیاده‌سازی یک مجموعه تست امنیت E2E برای یک برنامه نمونه