فلش‌کارت‌های آموزشی کد نویسی ایمن با فریم ورک های PHP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کد نویسی ایمن با فریم ورک های PHP

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب و آسیب‌پذیری‌ها
• 2. آشنایی با PHP و پیکربندی امن
• 3. مبانی احراز هویت و مدیریت نشست
• 4. محافظت در برابر حملات تزریق SQL
• 5. پیشگیری از اسکریپت‌نویسی متقابل سایت‌ها (XSS)
• 6. مدیریت امن فایل‌ها و آپلودها
• 7. امنیت فرم‌ها و اعتبارسنجی ورودی
• 8. استفاده از توابع امن PHP
• 9. محافظت از اطلاعات حساس با رمزنگاری
• 10. آشنایی با پروتکل HTTPS و SSL/TLS
• 11. امنیت کوکی‌ها و مدیریت نشست
• 12. مبانی امنیت پایگاه داده
• 13. امنیت توابع و کلاس‌های سفارشی
• 14. استفاده از کتابخانه‌های امنیتی PHP
• 15. امنیت در برابر حملات CSRF
• 16. آشنایی با OWASP Top 10
• 17. پیاده‌سازی سیستم‌های کنترل دسترسی
• 18. امنیت APIهای PHP
• 19. ملاحظات امنیتی در استفاده از فریم‌ورک‌ها
• 20. امنیت فریم‌ورک Laravel
• 21. امنیت فریم‌ورک Symfony
• 22. امنیت فریم‌ورک CodeIgniter
• 23. امنیت فریم‌ورک Yii
• 24. آشنایی با ابزارهای تست نفوذ وب
• 25. بررسی کد PHP برای یافتن آسیب‌پذیری‌ها
• 26. رفع آسیب‌پذیری‌های رایج PHP
• 27. امنیت فایل .htaccess
• 28. امنیت سرور و پیکربندی وب‌سرور
• 29. مبانی امنیت شبکه برای توسعه‌دهندگان PHP
• 30. استفاده از CDN برای افزایش امنیت و کارایی
• 31. امنیت تصاویر و فایل‌های رسانه‌ای
• 32. محافظت از اطلاعات کاربران در برابر نشت
• 33. آشنایی با قوانین و مقررات امنیت داده
• 34. مبانی رمزنگاری کلید عمومی و خصوصی
• 35. استفاده از توابع هشینگ امن
• 36. امنیت در برابر حملات Brute Force
• 37. ملاحظات امنیتی در توسعه RESTful API
• 38. امنیت Session Management در PHP
• 39. پیاده‌سازی احراز هویت دو مرحله‌ای
• 40. امنیت در برابر حملات DDoS
• 41. آشنایی با WAF (Web Application Firewall)
• 42. مبانی امنیت Cloud برای PHP
• 43. امنیت در هنگام استفاده از Composer
• 44. امنیت در هنگام استفاده از Git
• 45. بررسی لاگ‌های سرور برای شناسایی حملات
• 46. مبانی امنیت DevOps
• 47. امنیت میکروسرویس‌های PHP
• 48. آشنایی با مفاهیم Zero Trust
• 49. امنیت در برابر حملات Clickjacking
• 50. امنیت در برابر حملات Session Hijacking
• 51. ملاحظات امنیتی در استفاده از WebSocket
• 52. امنیت در برابر حملات Directory Traversal
• 53. امنیت در هنگام استفاده از JSON Web Tokens (JWT)
• 54. بررسی امنیت کتابخانه‌های شخص ثالث
• 55. امنیت در هنگام استفاده از Cache
• 56. آشنایی با ابزارهای مانیتورینگ امنیتی
• 57. بهترین روش‌های امنیتی برای توسعه‌دهندگان PHP
• 58. امنیت در هنگام استفاده از Cron Jobs
• 59. امنیت در هنگام استفاده از ایمیل در PHP
• 60. امنیت در برابر حملات XML External Entity (XXE)
• 61. مبانی امنیت بلاک‌چین و PHP
• 62. امنیت در برابر حملات Server-Side Request Forgery (SSRF)
• 63. امنیت در هنگام استفاده از فایل‌های CSV
• 64. امنیت در هنگام استفاده از APIهای خارجی
• 65. آشنایی با استانداردهای امنیتی PCI DSS
• 66. امنیت در برابر حملات Cross-Site Tracing
• 67. امنیت در برابر حملات HTTP Response Splitting
• 68. آشنایی با فریم‌ورک‌های تست امنیتی PHP
• 69. امنیت در هنگام توسعه اپلیکیشن‌های موبایل با PHP
• 70. امنیت در هنگام استفاده از PHPUnit
• 71. ملاحظات امنیتی در استفاده از Docker
• 72. امنیت در هنگام استفاده از Kubernetes
• 73. آشنایی با ابزارهای SAST و DAST
• 74. امنیت در برابر حملات Timing Attacks
• 75. امنیت در برابر حملات Side-Channel Attacks
• 76. ملاحظات امنیتی در استفاده از PHP 8+
• 77. امنیت در هنگام استفاده از Composer Autoload
• 78. امنیت در هنگام استفاده از Dependency Injection
• 79. آشنایی با ابزارهای Threat Modeling
• 80. امنیت در برابر حملات Social Engineering
• 81. امنیت در هنگام استفاده از Cache Invalidation
• 82. امنیت در هنگام استفاده از Single Sign-On (SSO)
• 83. ملاحظات امنیتی در استفاده از Content Management Systems (CMS)
• 84. امنیت در برابر حملات File Inclusion
• 85. امنیت در برابر حملات Command Injection
• 86. آشنایی با ابزارهای Incident Response
• 87. امنیت در هنگام استفاده از WebSockets
• 88. امنیت در هنگام استفاده از Serverless PHP
• 89. آشنایی با ابزارهای Vulnerability Scanning
• 90. امنیت در برابر حملات Cache Poisoning
• 91. امنیت در برابر حملات Deserialization Attacks
• 92. ملاحظات امنیتی در استفاده از Microservices Architecture
• 93. امنیت در هنگام استفاده از Message Queues
• 94. امنیت در برابر حملات CORS Misconfiguration
• 95. آشنایی با ابزارهای Runtime Application Self-Protection (RASP)
• 96. امنیت در برابر حملات Race Conditions
• 97. امنیت در هنگام استفاده از WebAssembly (WASM)
• 98. ملاحظات امنیتی در استفاده از Progressive Web Apps (PWAs)
• 99. امنیت در برابر حملات Clickjacking
• 100. آشنایی با ابزارهای Security Information and Event Management (SIEM)