سپنتا کتاب اکسپرس
کتاب امنیت برنامه‌های وب: شناسایی و پیشگیری از حملات XSS

کتاب امنیت برنامه‌های وب: شناسایی و پیشگیری از حملات XSS

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت برنامه‌های وب: شناسایی و پیشگیری از حملات XSS

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: آسیب‌پذیری‌ها و حملات سایبری

📋 سرفصل‌های دوره

  • 1. مقدمه‌ای بر امنیت برنامه‌های وب
  • 2. مبانی پروتکل HTTP
  • 3. مفهوم درخواست و پاسخ در وب
  • 4. آشنایی با کوکی‌ها و نشست‌ها
  • 5. مدیریت وضعیت در برنامه‌های وب
  • 6. مقدمه‌ای بر اسکریپت‌نویسی سمت کاربر (Client-Side Scripting)
  • 7. زبان جاوا اسکریپت در برنامه‌های وب
  • 8. مفهوم تزریق کد (Code Injection)
  • 9. مقدمه‌ای بر حملات XSS
  • 10. انواع حملات XSS
  • 11. XSS بازتابی (Reflected XSS)
  • 12. XSS ذخیره شده (Stored XSS)
  • 13. XSS مبتنی بر DOM (DOM-based XSS)
  • 14. تفاوت بین انواع XSS
  • 15. چرا XSS خطرناک است؟
  • 16. تأثیرات حملات XSS بر کاربران
  • 17. تأثیرات حملات XSS بر سازمان‌ها
  • 18. مثال‌های ساده از حملات XSS
  • 19. شناسایی آسیب‌پذیری‌های XSS
  • 20. تکنیک‌های تست نفوذ برای XSS
  • 21. استفاده از ابزارهای اسکن آسیب‌پذیری
  • 22. بررسی دستی کد برنامه
  • 23. تحلیل ترافیک شبکه
  • 24. شناسایی ورودی‌های کاربر
  • 25. اعتبارسنجی ورودی‌ها (Input Validation)
  • 26. فیلتر کردن ورودی‌ها
  • 27. نکات مهم در اعتبارسنجی ورودی‌ها
  • 28. خروجی‌دهی امن (Secure Output Encoding)
  • 29. رمزگذاری خروجی برای HTML
  • 30. رمزگذاری خروجی برای جاوا اسکریپت
  • 31. رمزگذاری خروجی برای CSS
  • 32. رمزگذاری خروجی برای URL
  • 33. تنظیمات امنیتی مرورگر
  • 34. سیاست‌های امنیتی محتوا (Content Security Policy - CSP)
  • 35. مفهوم CSP
  • 36. دستورالعمل‌های CSP
  • 37. پیاده‌سازی CSP
  • 38. مزایای CSP
  • 39. محدودیت‌های CSP
  • 40. استفاده از چارچوب‌های امن برنامه‌نویسی وب
  • 41. مفاهیم امنیتی در فریم‌ورک‌های وب
  • 42. فریم‌ورک‌های محبوب و رویکرد امنیتی آن‌ها
  • 43. امنیت در سمت سرور (Server-Side Security)
  • 44. مبانی امن‌سازی سمت سرور
  • 45. اعتبارسنجی ورودی در سمت سرور
  • 46. رمزگذاری خروجی در سمت سرور
  • 47. جلوگیری از حملات تزریق SQL
  • 48. مقدمه‌ای بر حملات CSRF
  • 49. پیشگیری از حملات CSRF
  • 50. امنیت نشست‌ها (Session Security)
  • 51. مدیریت امن کوکی‌ها
  • 52. استفاده از HTTPS
  • 53. اهمیت گواهینامه‌های SSL/TLS
  • 54. پروتکل‌های امن انتقال داده
  • 55. آشنایی با OWASP Top 10
  • 56. جایگاه XSS در OWASP Top 10
  • 57. مروری بر سایر حملات رایج وب
  • 58. حملات تزریق کد (Code Injection)
  • 59. حملات تزریق دستور سیستم عامل (OS Command Injection)
  • 60. حملات تزریق XML (XML Injection)
  • 61. حملات تزریق LDAP (LDAP Injection)
  • 62. حملات تزریق XPath (XPath Injection)
  • 63. حملات تزریق NoSQL
  • 64. حملات Directory Traversal
  • 65. حملات File Inclusion
  • 66. حملات Server-Side Request Forgery (SSRF)
  • 67. حملات Deserialization
  • 68. حملات Cross-Site Request Forgery (CSRF)
  • 69. حملات Clickjacking
  • 70. حملات Brute Force
  • 71. حملات Man-in-the-Middle
  • 72. حملات Denial of Service (DoS)
  • 73. حملات Distributed Denial of Service (DDoS)
  • 74. مفاهیم رمزنگاری در امنیت وب
  • 75. تکنیک‌های رمزنگاری متقارن
  • 76. تکنیک‌های رمزنگاری نامتقارن
  • 77. تابع هش (Hashing Functions)
  • 78. امضای دیجیتال (Digital Signatures)
  • 79. مدیریت کلید (Key Management)
  • 80. امنیت در معماری میکروسرویس‌ها
  • 81. چالش‌های امنیتی در برنامه‌های تک‌صفحه‌ای (SPAs)
  • 82. امنیت APIها
  • 83. استفاده از OAuth و OpenID Connect
  • 84. آشنایی با مفاهیم Zero Trust
  • 85. اصول طراحی امن برنامه‌های وب
  • 86. رویکرد "Design for Security"
  • 87. تست نفوذ مداوم (Continuous Penetration Testing)
  • 88. آموزش و فرهنگ‌سازی امنیتی تیم توسعه
  • 89. مستندسازی امنیتی برنامه‌ها
  • 90. مدیریت حوادث امنیتی (Incident Response)
  • 91. بازیابی پس از حملات سایبری
  • 92. بررسی و تحلیل لاگ‌ها (Log Analysis)
  • 93. استفاده از ابزارهای SIEM
  • 94. ملاحظات قانونی و انطباق با مقررات
  • 95. اهمیت امنیت اطلاعات در کسب‌وکار
  • 96. آینده امنیت برنامه‌های وب
  • 97. روندهای جدید در حملات و دفاع

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.