کتاب صوتی جلوگیری از حملات رایج در برنامه‌های کامپیوتری: SQL Injection و XSS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جلوگیری از حملات رایج در برنامه‌های کامپیوتری: SQL Injection و XSS

موضوع کلی: برنامه‌نویسی کامپیوترهای شخصی

موضوع میانی: Secure Coding Practices

📋 سرفصل‌های دوره

• 1. فصل ۱: مقدمه‌ای بر امنیت برنامه‌های کامپیوتری
• 2. فصل ۲: معماری برنامه‌های کامپیوتری و نقاط ضعف
• 3. فصل ۳: انواع حملات رایج در برنامه‌های وب
• 4. فصل ۴: SQL Injection چیست؟
• 5. فصل ۵: مکانیسم‌های حمله SQL Injection
• 6. فصل ۶: مثال‌های عملی از SQL Injection
• 7. فصل ۷: انواع SQL Injection (خطایی، کور، زمان‌بندی شده)
• 8. فصل ۸: شناسایی آسیب‌پذیری‌های SQL Injection
• 9. فصل ۹: روش‌های پیشگیری از SQL Injection (سم‌زدایی ورودی)
• 10. فصل ۱۰: استفاده از Prepared Statements برای مقابله با SQL Injection
• 11. فصل ۱۱: استفاده از Stored Procedures
• 12. فصل ۱۲: ORM ها و نقش آن‌ها در جلوگیری از SQL Injection
• 13. فصل ۱۳: جداسازی دسترسی پایگاه داده
• 14. فصل ۱۴: محدود کردن دسترسی به پایگاه داده
• 15. فصل ۱۵: اهمیت به‌روزرسانی پایگاه داده
• 16. فصل ۱۶: Cross-Site Scripting (XSS) چیست؟
• 17. فصل ۱۷: انواع XSS (بازتابی، ذخیره شده، مبتنی بر DOM)
• 18. فصل ۱۸: مثال‌های عملی از حملات XSS
• 19. فصل ۱۹: تأثیر حملات XSS (سرقت کوکی، تغییر محتوا، هدایت کاربر)
• 20. فصل ۲۰: شناسایی آسیب‌پذیری‌های XSS
• 21. فصل ۲۱: روش‌های پیشگیری از XSS (سم‌زدایی خروجی)
• 22. فصل ۲۲: Encoding کاراکترهای خاص برای جلوگیری از XSS
• 23. فصل ۲۳: استفاده از Content Security Policy (CSP)
• 24. فصل ۲۴: کوکی‌های امن (HttpOnly و Secure)
• 25. فصل ۲۵: احراز هویت قوی و مدیریت نشست
• 26. فصل ۲۶: مدیریت خطاها و افشای اطلاعات
• 27. فصل ۲۷: حملات CSRF (Cross-Site Request Forgery)
• 28. فصل ۲۸: جلوگیری از حملات CSRF (توکن‌ها)
• 29. فصل ۲۹: حملات File Inclusion (LFI/RFI)
• 30. فصل ۳۰: جلوگیری از حملات File Inclusion
• 31. فصل ۳۱: حملات Command Injection
• 32. فصل ۳۲: جلوگیری از حملات Command Injection
• 33. فصل ۳۳: حملات Directory Traversal
• 34. فصل ۳۴: جلوگیری از حملات Directory Traversal
• 35. فصل ۳۵: مدیریت امن فایل‌ها و آپلودها
• 36. فصل ۳۶: حملات پارس کردن XML (XML External Entity - XXE)
• 37. فصل ۳۷: جلوگیری از حملات XXE
• 38. فصل ۳۸: امنیت API ها
• 39. فصل ۳۹: احراز هویت و مجوزدهی در API ها
• 40. فصل ۴۰: مدیریت امن کلیدهای API
• 41. فصل ۴۱: حملات تزریق و پارس کردن داده (JSON, XML)
• 42. فصل ۴۲: امنیت در برنامه‌های موبایل
• 43. فصل ۴۳: ذخیره‌سازی امن اطلاعات در موبایل
• 44. فصل ۴۴: ارتباطات امن در موبایل
• 45. فصل ۴۵: امنیت در برنامه‌های دسکتاپ
• 46. فصل ۴۶: رمزنگاری در برنامه‌های کامپیوتری
• 47. فصل ۴۷: انواع الگوریتم‌های رمزنگاری
• 48. فصل ۴۸: مدیریت کلیدهای رمزنگاری
• 49. فصل ۴۹: امنیت در پردازش تراکنش‌ها
• 50. فصل ۵۰: جلوگیری از حملات DoS/DDoS
• 51. فصل ۵۱: طراحی امن برنامه‌های کامپیوتری
• 52. فصل ۵۲: اصول توسعه امن (Secure Coding Principles)
• 53. فصل ۵۳: تست نفوذ (Penetration Testing)
• 54. فصل ۵۴: تحلیل کد منبع (Source Code Analysis)
• 55. فصل ۵۵: ابزارهای اسکن آسیب‌پذیری
• 56. فصل ۵۶: مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 57. فصل ۵۷: واکنش به حوادث امنیتی (Incident Response)
• 58. فصل ۵۸: اصول امن‌سازی محیط توسعه
• 59. فصل ۵۹: امنیت در CI/CD Pipeline
• 60. فصل ۶۰: نگهداری و به‌روزرسانی امن برنامه‌ها
• 61. فصل ۶۱: مفاهیم اولیه امنیت سایبری
• 62. فصل ۶۲: مدل‌های تهدید (Threat Modeling)
• 63. فصل ۶۳: تحلیل ریسک امنیتی
• 64. فصل ۶۴: امنیت شبکه‌های کامپیوتری
• 65. فصل ۶۵: فایروال‌ها و سیستم‌های تشخیص نفوذ
• 66. فصل ۶۶: رمزنگاری ارتباطات (SSL/TLS)
• 67. فصل ۶۷: مدیریت هویت و دسترسی (IAM)
• 68. فصل ۶۸: احراز هویت چند عاملی (MFA)
• 69. فصل ۶۹: مدیریت رمزهای عبور قوی
• 70. فصل ۷۰: حملات مهندسی اجتماعی
• 71. فصل ۷۱: آموزش کارکنان در زمینه امنیت
• 72. فصل ۷۲: پیاده‌سازی سیاست‌های امنیتی
• 73. فصل ۷۳: امنیت در فضای ابری (Cloud Security)
• 74. فصل ۷۴: معماری امن در ابر
• 75. فصل ۷۵: مدیریت دسترسی در ابر
• 76. فصل ۷۶: امنیت پایگاه داده در ابر
• 77. فصل ۷۷: امنیت برنامه‌های SaaS
• 78. فصل ۷۸: اصول طراحی API امن
• 79. فصل ۷۹: اعتبارسنجی ورودی در API ها
• 80. فصل ۸۰: نرخ‌گذاری (Rate Limiting) در API ها
• 81. فصل ۸۱: امنیت پروتکل‌های ارتباطی (HTTP, HTTPS)
• 82. فصل ۸۲: مفهوم Zero Trust Security
• 83. فصل ۸۳: پیاده‌سازی Zero Trust
• 84. فصل ۸۴: امنیت داده‌ها (Data Security)
• 85. فصل ۸۵: طبقه‌بندی و حفاظت از داده‌ها
• 86. فصل ۸۶: حذف امن داده‌ها
• 87. فصل ۸۷: حملات Replay
• 88. فصل ۸۸: جلوگیری از حملات Replay
• 89. فصل ۸۹: امنیت سشن‌ها (Session Security)
• 90. فصل ۹۰: مدیریت کوکی‌های امن
• 91. فصل ۹۱: مفاهیم اولیه OWASP
• 92. فصل ۹۲: Top 10 OWASP 2021
• 93. فصل ۹۳: یادگیری مداوم در امنیت
• 94. فصل ۹۴: منابع یادگیری امنیت برنامه‌ها
• 95. فصل ۹۵: ایجاد فرهنگ امنیتی در سازمان
• 96. فصل ۹۶: نقش توسعه‌دهندگان در امنیت
• 97. فصل ۹۷: نقش مدیران سیستم در امنیت
• 98. فصل ۹۸: جمع‌بندی و توصیه‌های نهایی
• 99. فصل ۹۹: پیش‌بینی روندهای آینده امنیت
• 100. فصل ۱۰۰: اهمیت هوشیاری در دنیای دیجیتال