کتاب صوتی امنیت در توسعه وب اسکالا: OWASP Top 10 و بهترین شیوه‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در توسعه وب اسکالا: OWASP Top 10 و بهترین شیوه‌ها

موضوع کلی: برنامه نویسی

موضوع میانی: اسکالا (Scala)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در توسعه وب
• 2. آشنایی با OWASP Top 10
• 3. تزریق (Injection) و روش‌های مقابله
• 4. شکستن احراز هویت (Broken Authentication)
• 5. مدیریت اطلاعات حساس (Sensitive Data Exposure)
• 6. موجودیت‌های خارجی XML (XXE)
• 7. شکستن کنترل دسترسی (Broken Access Control)
• 8. توصیف‌گری امنیتی نادرست (Security Misconfiguration)
• 9. اسکریپت‌نویسی در سایت (Cross-Site Scripting - XSS)
• 10. ناامن‌سازی Deserialization
• 11. استفاده از کامپوننت‌های دارای آسیب‌پذیری
• 12. ثبت و پایش کافی (Insufficient Logging & Monitoring)
• 13. آسیب‌پذیری‌های API
• 14. تکنیک‌های حملات SQL Injection
• 15. روش‌های پیشگیری از SQL Injection
• 16. حملات Command Injection
• 17. روش‌های مقابله با Command Injection
• 18. آسیب‌پذیری‌های NoSQL Injection
• 19. پیشگیری از NoSQL Injection
• 20. حملات LDAP Injection
• 21. مقابله با LDAP Injection
• 22. مفاهیم احراز هویت در وب
• 23. مدیریت نشست (Session Management)
• 24. خطرات مدیریت نادرست نشست
• 25. مکانیسم‌های احراز هویت امن
• 26. استفاده از توکن‌ها در احراز هویت
• 27. مدیریت کلیدهای API
• 28. رمزنگاری داده‌های حساس
• 29. تکنیک‌های رمزنگاری متقارن
• 30. تکنیک‌های رمزنگاری نامتقارن
• 31. مدیریت کلیدهای رمزنگاری
• 32. حفاظت از اطلاعات در حال انتقال
• 33. حفاظت از اطلاعات در حال استراحت
• 34. استانداردهای امنیتی TLS/SSL
• 35. پیکربندی امن TLS/SSL
• 36. خطرات پیکربندی نادرست امنیتی
• 37. مدیریت پیکربندی سرورها
• 38. مدیریت پیکربندی برنامه‌های کاربردی
• 39. استفاده از فایروال‌های برنامه‌های وب (WAF)
• 40. تنظیمات امنیتی پایگاه داده
• 41. مدیریت دسترسی به پایگاه داده
• 42. اصل حداقل امتیاز (Principle of Least Privilege)
• 43. مدیریت نقش‌ها و مجوزها
• 44. تکنیک‌های Cross-Site Scripting (XSS)
• 45. انواع XSS (انعکاسی، ذخیره شده، مبتنی بر DOM)
• 46. روش‌های پیشگیری از XSS
• 47. اعتبارسنجی ورودی‌ها (Input Validation)
• 48. پاک‌سازی خروجی‌ها (Output Encoding)
• 49. مفهوم Deserialization ناامن
• 50. خطرات Deserialization ناامن
• 51. روش‌های امن Deserialization
• 52. آسیب‌پذیری‌های مربوط به فایل‌ها
• 53. آپلود فایل‌های مخرب
• 54. روش‌های امن آپلود فایل
• 55. مدیریت خطاهای امنیتی
• 56. ثبت وقایع امنیتی (Security Logging)
• 57. اهمیت پایش وقایع امنیتی
• 58. ابزارهای پایش امنیت
• 59. حملات انکار سرویس (Denial of Service - DoS)
• 60. حملات توزیع شده انکار سرویس (DDoS)
• 61. روش‌های مقابله با حملات DoS/DDoS
• 62. امنیت API RESTful
• 63. امنیت API GraphQL
• 64. احراز هویت در API
• 65. مجوزدهی در API
• 66. استفاده از JWT (JSON Web Tokens)
• 67. امنیت در Microservices
• 68. امنیت در Containerها (Docker, Kubernetes)
• 69. مدیریت وابستگی‌ها (Dependency Management)
• 70. اسکن آسیب‌پذیری کامپوننت‌ها
• 71. استفاده از ابزارهای SAST و DAST
• 72. فرهنگ امنیت در تیم توسعه
• 73. آموزش امنیت به توسعه‌دهندگان
• 74. بررسی‌های امنیتی کد (Code Review)
• 75. آزمون نفوذ (Penetration Testing)
• 76. مدیریت آسیب‌پذیری‌ها
• 77. پاسخ به حوادث امنیتی
• 78. برنامه‌ریزی بازیابی از فاجعه
• 79. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 80. مبانی امنیت در اسکالا
• 81. ویژگی‌های معماری اسکالا و امنیت
• 82. پیاده‌سازی الگوهای امنیتی در اسکالا
• 83. امنیت در Akka
• 84. امنیت در Play Framework
• 85. امنیت در Spray
• 86. مدیریت خطا و استثنا در اسکالا
• 87. پیکربندی امن برنامه‌های اسکالا
• 88. ملاحظات امنیتی در استفاده از کتابخانه‌های اسکالا
• 89. پایان‌نامه امنیت در توسعه وب اسکالا