فلش‌کارت‌های آموزشی حفاظت از وب‌اپلیکیشن: مقابله با آسیب‌پذیری‌های OWASP Top 10 (2014)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حفاظت از وب‌اپلیکیشن: مقابله با آسیب‌پذیری‌های OWASP Top 10 (2014)

موضوع کلی: امنیت اطلاعات

موضوع میانی: امنیت وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب و OWASP
• 2. آشنایی با OWASP Top 10 و تهدیدات اصلی
• 3. XSS (Cross-Site Scripting): مفاهیم و انواع
• 4. XSS: پیشگیری از حملات Reflected XSS
• 5. XSS: پیشگیری از حملات Stored XSS
• 6. XSS: پیشگیری از حملات DOM-based XSS
• 7. SQL Injection: مفاهیم و انواع
• 8. SQL Injection: پیشگیری با استفاده از Prepared Statements
• 9. SQL Injection: پیشگیری با استفاده از ORM
• 10. SQL Injection: پیشگیری با استفاده از Input Validation
• 11. Broken Authentication and Session Management: ضعف‌های رایج
• 12. Broken Authentication: پیاده‌سازی احراز هویت چندعاملی (MFA)
• 13. Broken Authentication: مدیریت Session امن
• 14. Insecure Direct Object References: مفاهیم و خطرات
• 15. Insecure Direct Object References: اجرای کنترل‌های دسترسی مناسب
• 16. Cross-Site Request Forgery (CSRF): مفاهیم و پیشگیری
• 17. Security Misconfiguration: پیکربندی امن سرور و اپلیکیشن
• 18. Security Misconfiguration: مدیریت خطاها و گزارش‌دهی امن
• 19. Sensitive Data Exposure: رمزنگاری داده‌های حساس در حالت انتقال و ذخیره‌سازی
• 20. Sensitive Data Exposure: مدیریت کلیدهای رمزنگاری
• 21. Insufficient Attack Protection: استفاده از WAF (Web Application Firewall)
• 22. Insufficient Attack Protection: سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های جلوگیری از نفوذ (IPS)
• 23. Insufficient Logging & Monitoring: جمع‌آوری و تحلیل لاگ‌ها
• 24. Insufficient Logging & Monitoring: هشداردهی و پاسخ به حوادث امنیتی
• 25. Understanding the Shared Responsibility Model in Cloud Security
• 26. API Security: Protecting APIs from OWASP Top 10 Threats
• 27. مقدمه‌ای بر تست نفوذ (Penetration Testing) وب
• 28. ابزارهای تست نفوذ وب: Burp Suite, OWASP ZAP
• 29. بررسی کد امن (Secure Code Review)
• 30. امنیت توسعه نرم‌افزار (Secure SDLC)
• 31. راهنمای پیاده‌سازی یک برنامه امنیتی وب
• 32. بررسی نمونه‌های واقعی حملات OWASP Top 10
• 33. اصول طراحی امنیتی وب‌اپلیکیشن
• 34. به‌روزرسانی و نگهداری امنیت وب‌اپلیکیشن
• 35. آشنایی با استانداردهای امنیتی وب: PCI DSS, HIPAA
• 36. تکنیک‌های کاهش سطح حمله (Attack Surface Reduction)
• 37. امنیت وب‌اپلیکیشن‌های موبایل
• 38. مباحث تکمیلی: OWASP Top 10 (2017) و تغییرات کلیدی