سپنتا کتاب اکسپرس
کتاب مصون‌سازی برنامه‌های کاربردی وب در برابر تهدیدات رایج

کتاب مصون‌سازی برنامه‌های کاربردی وب در برابر تهدیدات رایج

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مصون‌سازی برنامه‌های کاربردی وب در برابر تهدیدات رایج

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

  • 1. مبانی امنیت سایبری در برنامه‌های کاربردی وب
  • 2. شناخت تهدیدات رایج در برنامه‌های کاربردی وب
  • 3. معماری امن برنامه‌های کاربردی وب
  • 4. اصول طراحی امن برنامه‌های کاربردی وب
  • 5. مدیریت هویت و دسترسی در برنامه‌های کاربردی وب
  • 6. احراز هویت امن کاربران
  • 7. مدیریت نشست‌های امن
  • 8. کنترل دسترسی مبتنی بر نقش
  • 9. پیشگیری از حملات تزریق (Injection Attacks)
  • 10. آسیب‌پذیری‌های SQL Injection
  • 11. روش‌های پیشگیری از SQL Injection
  • 12. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
  • 13. انواع XSS و روش‌های مقابله
  • 14. پیشگیری از حملات XSS
  • 15. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
  • 16. روش‌های مقابله با CSRF
  • 17. امنیت APIها در برنامه‌های کاربردی وب
  • 18. طراحی امن API
  • 19. احراز هویت و مجوزدهی API
  • 20. امنیت داده‌ها در برنامه‌های کاربردی وب
  • 21. رمزنگاری داده‌ها در حالت ذخیره و انتقال
  • 22. مدیریت کلیدهای رمزنگاری
  • 23. امنیت پیکربندی برنامه‌های کاربردی وب
  • 24. مدیریت تنظیمات امن
  • 25. پچ کردن و به‌روزرسانی برنامه‌ها
  • 26. امنیت مدیریت خطا و لاگ‌برداری
  • 27. مدیریت اطلاعات حساس در لاگ‌ها
  • 28. پیشگیری از افشای اطلاعات
  • 29. امنیت احراز هویت دو مرحله‌ای (2FA)
  • 30. پیاده‌سازی امن 2FA
  • 31. امنیت مدیریت رمزهای عبور
  • 32. سیاست‌های رمز عبور قوی
  • 33. ذخیره‌سازی امن رمزهای عبور
  • 34. امنیت در برابر حملات Brute-Force
  • 35. تکنیک‌های مقابله با حملات Brute-Force
  • 36. امنیت در برابر حملات Denial-of-Service (DoS) و Distributed DoS (DDoS)
  • 37. راهکارهای مقابله با حملات DoS/DDoS
  • 38. امنیت کوکی‌ها و نشست‌ها
  • 39. مدیریت امن کوکی‌ها
  • 40. جلوگیری از Hijacking نشست
  • 41. امنیت در برابر حملات Session Fixation
  • 42. روش‌های پیشگیری از Session Fixation
  • 43. امنیت فایل‌های آپلود شده
  • 44. اعتبارسنجی فایل‌های آپلود شده
  • 45. محدودیت‌های حجم و نوع فایل
  • 46. امنیت در برابر حملات Path Traversal
  • 47. روش‌های جلوگیری از Path Traversal
  • 48. امنیت در برابر حملات XML External Entity (XXE)
  • 49. پیشگیری از حملات XXE
  • 50. امنیت در برابر حملات Server-Side Request Forgery (SSRF)
  • 51. راهکارهای مقابله با SSRF
  • 52. امنیت در برابر حملات File Inclusion
  • 53. جلوگیری از Local File Inclusion (LFI)
  • 54. جلوگیری از Remote File Inclusion (RFI)
  • 55. امنیت در برابر حملات Command Injection
  • 56. روش‌های مقابله با Command Injection
  • 57. امنیت در برابر حملات Clickjacking
  • 58. تکنیک‌های مقابله با Clickjacking
  • 59. امنیت در برابر حملات Open Redirect
  • 60. پیشگیری از Open Redirect
  • 61. امنیت در برابر حملات Insecure Direct Object References (IDOR)
  • 62. روش‌های مقابله با IDOR
  • 63. امنیت در برابر حملات Sensitive Data Exposure
  • 64. شناسایی و حفاظت از داده‌های حساس
  • 65. مدیریت دسترسی به داده‌های حساس
  • 66. امنیت در برابر حملات Security Misconfiguration
  • 67. اهمیت پیکربندی امن
  • 68. چک‌لیست‌های پیکربندی امن
  • 69. امنیت در برابر حملات Using Components with Known Vulnerabilities
  • 70. مدیریت آسیب‌پذیری‌های شناخته شده
  • 71. به‌روزرسانی منظم کامپوننت‌ها
  • 72. امنیت در برابر حملات Insufficient Logging & Monitoring
  • 73. اهمیت لاگ‌برداری و نظارت
  • 74. پیاده‌سازی سیستم‌های نظارتی
  • 75. امنیت در برابر حملات Business Logic Flaws
  • 76. شناسایی نقاط ضعف منطقی در برنامه
  • 77. اصلاح منطق برنامه برای افزایش امنیت
  • 78. امنیت در برابر حملات Credential Stuffing
  • 79. راهکارهای مقابله با Credential Stuffing
  • 80. امنیت در برابر حملات Server-Side Request Tampering
  • 81. جلوگیری از دستکاری درخواست‌های سمت سرور
  • 82. امنیت در برابر حملات HTTP Parameter Pollution
  • 83. تکنیک‌های مقابله با HPP
  • 84. امنیت در برابر حملات HTTP Verb Tampering
  • 85. روش‌های جلوگیری از HTTP Verb Tampering
  • 86. امنیت در برابر حملات Deserialization Vulnerabilities
  • 87. پیشگیری از حملات Deserialization
  • 88. امنیت در برابر حملات XML Signature Wrapping
  • 89. مقابله با حملات XML Signature Wrapping
  • 90. امنیت در برابر حملات OAuth Vulnerabilities
  • 91. پیکربندی امن OAuth
  • 92. جلوگیری از حملات مرتبط با OAuth
  • 93. امنیت در برابر حملات JWT Vulnerabilities
  • 94. مدیریت امن JSON Web Tokens
  • 95. جلوگیری از جعل JWT
  • 96. امنیت در برابر حملات CORS Misconfiguration
  • 97. پیکربندی امن Cross-Origin Resource Sharing
  • 98. پیشگیری از سوءاستفاده از CORS
  • 99. امنیت در برابر حملات Insecure Deserialization
  • 100. مدیریت امن Deserialization

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.