🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: اصول تست برای امنیت (Security) در فرانت‌اند

موضوع کلی: برنامه نویسی

موضوع میانی: تست فرانت‌اند

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر تست فرانت‌اند و امنیت
• 2. چرا تست امنیت در فرانت‌اند مهم است؟
• 3. آشنایی با آسیب‌پذیری‌های رایج فرانت‌اند
• 4. اصول تست امنیتی: شناسایی، ارزیابی، کاهش
• 5. انواع تست‌های امنیتی فرانت‌اند
• 6. آشنایی با ابزارهای تست امنیت فرانت‌اند
• 7. پیکربندی اولیه ابزارهای تست امنیت
• 8. تست دستی در مقابل تست خودکار امنیت
• 9. مفاهیم پایه‌ای امنیت وب
• 10. مدل تهدید فرانت‌اند
• 11. امنیت سمت کلاینت در مقابل امنیت سمت سرور
• 12. آشنایی با OWASP و استانداردهای امنیتی
• 13. امنیت در معماری فرانت‌اند
• 14. کنترل دسترسی در فرانت‌اند
• 15. مدیریت نشست (Session Management) امن
• 16. آشنایی با کوکی‌ها و امنیت آن‌ها
• 17. تست‌های مربوط به احراز هویت (Authentication)
• 18. تست‌های مربوط به مجوز (Authorization)
• 19. مقابله با حملات XSS (Cross-Site Scripting)
• 20. مقابله با حملات CSRF (Cross-Site Request Forgery)
• 21. مقابله با حملات Clickjacking
• 22. مقابله با حملات تزریق کد (Injection Attacks)
• 23. تست ورودی‌های کاربر (Input Validation)
• 24. تست اعتبارسنجی سمت کلاینت
• 25. تست اعتبارسنجی سمت سرور
• 26. مقابله با حملات DoS (Denial of Service)
• 27. تست برای نشت اطلاعات (Information Leakage)
• 28. تست برای ذخیره سازی امن داده‌ها
• 29. امنیت در استفاده از APIهای شخص ثالث
• 30. تست امنیت کتابخانه‌ها و وابستگی‌ها
• 31. استفاده از SCA (Software Composition Analysis)
• 32. مدیریت وابستگی‌ها با NPM/Yarn
• 33. بررسی آسیب‌پذیری‌های شناخته شده در وابستگی‌ها
• 34. تست امنیت در CI/CD Pipeline
• 35. ادغام تست‌های امنیتی در فرآیند توسعه
• 36. پیکربندی CI/CD برای تست امنیت فرانت‌اند
• 37. گزارش‌دهی تست امنیتی
• 38. تحلیل نتایج تست امنیت
• 39. رفع آسیب‌پذیری‌ها: اولویت‌بندی و اصلاح
• 40. استراتژی‌های رفع آسیب‌پذیری‌های امنیتی
• 41. تست مجدد پس از رفع آسیب‌پذیری
• 42. مستندسازی تست امنیتی
• 43. ایجاد مستندات تست امنیتی
• 44. به‌روزرسانی مستندات تست امنیتی
• 45. تست امنیت در فریم‌ورک‌های فرانت‌اند (React, Angular, Vue)
• 46. تست امنیت در React
• 47. تست امنیت در Angular
• 48. تست امنیت در Vue
• 49. استفاده از Jest برای تست امنیت
• 50. استفاده از Cypress برای تست امنیت
• 51. استفاده از Selenium برای تست امنیت
• 52. تست امنیت کامپوننت‌ها
• 53. تست امنیت روتینگ
• 54. تست امنیت state management
• 55. تست عملکرد (Performance Testing)
• 56. ارتباط عملکرد و امنیت
• 57. تست برای کاهش ریسک حملات DoS
• 58. تست برای تشخیص Bottleneck
• 59. تست Accessibility و ارتباط آن با امنیت
• 60. تست برای جلوگیری از فاش شدن اطلاعات از طریق Accessibility
• 61. تست خودکار با ابزارهای مبتنی بر مرورگر
• 62. تست امنیتی APIهای فرانت‌اند
• 63. امنیت در ارتباط با APIهای RESTful
• 64. امنیت در ارتباط با GraphQL
• 65. تست امنیت WebSocket
• 66. امنیت در Micro Frontend
• 67. تست امنیت در Micro Frontend Architecture
• 68. امنیت در Authentication بین Micro Frontends
• 69. تست امنیت در Single Page Application (SPA)
• 70. بهترین شیوه‌ها برای توسعه امن SPA
• 71. تست امنیت در Progressive Web App (PWA)
• 72. امنیت در Service Worker
• 73. امنیت در Cache API
• 74. بررسی GDPR و حریم خصوصی کاربر
• 75. رعایت قوانین حریم خصوصی در فرانت‌اند
• 76. تست برای رعایت GDPR
• 77. امنیت در استفاده از LocalStorage و SessionStorage
• 78. مقابله با حملات Click Fraud
• 79. مقابله با Botها و حملات خودکار
• 80. تست امنیت موبایل فرانت‌اند (Mobile Frontend Security Testing)
• 81. امنیت در WebView
• 82. تست امنیت با شبیه‌سازها و دستگاه‌های واقعی
• 83. آشنایی با مجوزهای امنیتی موبایل
• 84. تست امنیت در Native Script و React Native
• 85. تست‌های نفوذ (Penetration Testing)
• 86. شبیه‌سازی حملات واقعی
• 87. ارزیابی اثربخشی تست‌های امنیتی
• 88. به‌روز ماندن با آخرین تهدیدات امنیتی
• 89. منابع یادگیری امنیت فرانت‌اند
• 90. گواهینامه‌های امنیت فرانت‌اند
• 91. اصول اخلاقی در تست امنیت
• 92. همکاری با تیم امنیت
• 93. ایجاد فرهنگ امنیتی در تیم توسعه
• 94. تست امنیت برای محتوای تولید شده توسط کاربر (UGC)
• 95. مقابله با محتوای مخرب
• 96. مدیریت ریسک در امنیت فرانت‌اند
• 97. ارزیابی ریسک‌های امنیتی
• 98. اولویت‌بندی ریسک‌ها
• 99. طراحی برنامه تست ریسک محور
• 100. امنیت در طراحی UX