فلش‌کارت‌های آموزشی اصول تست برای امنیت (Security) در فرانت‌اند

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول تست برای امنیت (Security) در فرانت‌اند

موضوع کلی: برنامه نویسی

موضوع میانی: تست فرانت‌اند

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در فرانت‌اند
• 2. مفاهیم کلیدی امنیت وب
• 3. تفاوت بین امنیت فرانت‌اند و بک‌اند
• 4. استانداردهای امنیتی وب
• 5. شناخت تهدیدات رایج فرانت‌اند
• 6. آسیب‌پذیری‌های تزریق کد (XSS)
• 7. انواع حملات XSS (ذخیره‌شده، بازتابی، مبتنی بر DOM)
• 8. روش‌های جلوگیری از XSS
• 9. اعتبارسنجی ورودی در سمت کلاینت و سرور
• 10. پاک‌سازی خروجی (Output Encoding)
• 11. استفاده از Content Security Policy (CSP)
• 12. پیکربندی CSP برای جلوگیری از حملات
• 13. آسیب‌پذیری‌های تزریق SQL (SQL Injection) در فرانت‌اند (در صورت تعامل با API)
• 14. روش‌های جلوگیری از SQL Injection
• 15. اعتبارسنجی ورودی برای جلوگیری از SQL Injection
• 16. استفاده از Prepared Statements و Parameterized Queries
• 17. آسیب‌پذیری‌های CSRF (Cross-Site Request Forgery)
• 18. روش‌های جلوگیری از CSRF
• 19. استفاده از توکن‌های CSRF
• 20. بررسی هدرهای HTTP برای جلوگیری از CSRF
• 21. آسیب‌پذیری‌های Clickjacking
• 22. روش‌های جلوگیری از Clickjacking
• 23. استفاده از X-Frame-Options و CSP Frame Ancestors
• 24. آسیب‌پذیری‌های احراز هویت و مدیریت نشست (Session Management)
• 25. مدیریت امن کوکی‌ها
• 26. تنظیمات امنیتی کوکی (HttpOnly, Secure, SameSite)
• 27. جلوگیری از حملات Brute-Force بر روی لاگین
• 28. امنیت API در فرانت‌اند
• 29. احراز هویت API (API Authentication)
• 30. استفاده از توکن‌های JWT (JSON Web Tokens)
• 31. مدیریت امن توکن‌های JWT
• 32. محدودسازی نرخ درخواست‌های API (Rate Limiting)
• 33. امنیت داده‌های حساس در مرورگر
• 34. ذخیره‌سازی امن داده‌ها (LocalStorage, SessionStorage)
• 35. خطرات ذخیره‌سازی داده‌های حساس در سمت کلاینت
• 36. رمزنگاری داده‌ها در سمت کلاینت (در صورت لزوم)
• 37. امنیت ارتباطات (HTTPS)
• 38. اهمیت استفاده از HTTPS
• 39. تنظیمات امنیتی TLS/SSL
• 40. پیکربندی HSTS (HTTP Strict Transport Security)
• 41. امنیت در استفاده از کتابخانه‌ها و فریم‌ورک‌ها
• 42. مدیریت وابستگی‌ها (Dependency Management)
• 43. بررسی امنیتی کتابخانه‌های Third-Party
• 44. به‌روزرسانی منظم کتابخانه‌ها
• 45. شناسایی آسیب‌پذیری‌های شناخته شده در کتابخانه‌ها
• 46. امنیت در پردازش فرم‌ها
• 47. اعتبارسنجی سمت سرور برای فرم‌ها
• 48. جلوگیری از ارسال داده‌های مخرب از طریق فرم‌ها
• 49. امنیت در استفاده از JavaScript
• 50. کدنویسی امن JavaScript
• 51. جلوگیری از اجرای کد مخرب
• 52. امنیت در استفاده از AJAX و Fetch API
• 53. مدیریت امن پاسخ‌های AJAX
• 54. جلوگیری از حملات Man-in-the-Middle در ارتباطات AJAX
• 55. امنیت در بارگذاری فایل (File Upload)
• 56. اعتبارسنجی نوع فایل و اندازه آن
• 57. جلوگیری از آپلود فایل‌های اجرایی مخرب
• 58. ذخیره‌سازی امن فایل‌های آپلود شده
• 59. امنیت در پردازش داده‌های کاربر
• 60. حفظ حریم خصوصی کاربران
• 61. پیاده‌سازی اصول Privacy by Design
• 62. امنیت در استفاده از Web Storage
• 63. Storage Access API
• 64. امنیت در Progressive Web Apps (PWAs)
• 65. امنیت Service Workers
• 66. Manifest File Security
• 67. امنیت در Single Page Applications (SPAs)
• 68. امنیت مسیریابی (Routing) در SPA
• 69. مدیریت وضعیت (State Management) امن
• 70. امنیت در استفاده از WebSockets
• 71. احراز هویت در WebSockets
• 72. جلوگیری از حملات DoS در WebSockets
• 73. امنیت در Progressive Enhancement و Graceful Degradation
• 74. تست امنیتی در فرانت‌اند
• 75. روش‌های تست امنیتی (Static, Dynamic Analysis)
• 76. استفاده از ابزارهای تست امنیتی (OWASP ZAP, Burp Suite)
• 77. تست نفوذ (Penetration Testing) برای فرانت‌اند
• 78. پیاده‌سازی DevSecOps در چرخه توسعه فرانت‌اند
• 79. خودکارسازی تست‌های امنیتی
• 80. مستندسازی امنیتی
• 81. آموزش تیم توسعه در زمینه امنیت فرانت‌اند
• 82. بررسی و تحلیل گزارش‌های امنیتی
• 83. مدیریت آسیب‌پذیری‌ها
• 84. برنامه‌ریزی واکنش به حوادث امنیتی
• 85. اصول Secure Coding Practices
• 86. مرور کد امن (Secure Code Review)
• 87. مدیریت دانش امنیتی
• 88. نقش توسعه‌دهنده در امنیت فرانت‌اند
• 89. آینده امنیت فرانت‌اند
• 90. نوآوری‌ها در امنیت وب
• 91. درس‌های آموخته شده از حوادث امنیتی واقعی
• 92. نکات تکمیلی و پیشرفته در امنیت فرانت‌اند
• 93. جمع‌بندی و مرور کلی مفاهیم
• 94. اهمیت مداوم امنیت در توسعه وب
• 95. تقویت فرهنگ امنیتی در تیم‌ها
• 96. به‌روزرسانی دانش در حوزه امنیت وب
• 97. منابع بیشتر برای مطالعه امنیت فرانت‌اند
• 98. نکات پایانی برای توسعه‌دهندگان امن
• 99. تعهد به ایجاد وب‌سایت‌های امن
• 100. آینده شغلی در امنیت وب فرانت‌اند