کتاب صوتی اصول تست برای امنیت (Security) در فرانت‌اند

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول تست برای امنیت (Security) در فرانت‌اند

موضوع کلی: برنامه نویسی

موضوع میانی: تست فرانت‌اند

📋 سرفصل‌های دوره

• 1. آزمون‌های امنیتی در فرانت‌اند: اصول و مبانی
• 2. مقدمه به تست امنیت فرانت‌اند: اهمیت و ضرورت
• 3. تهیه محیط توسعه و ابزارهای مورد نیاز برای تست
• 4. آشنایی با انواع آسیب‌پذیری‌های وب در فرانت‌اند
• 5. مبانی پروتکل HTTP و HTTPS
• 6. مروری بر مفاهیم امنیت وب (CORS, CSRF, XSS)
• 7. آشنایی با ابزارهای بازرسی کد (Code Inspection)
• 8. آشنایی با ابزارهای تست نفوذ (Penetration Testing)
• 9. مدیریت و استفاده از کتابخانه‌های تست امنیتی
• 10. اصول نوشتن تست‌های unit برای امنیت
• 11. اصول نوشتن تست‌های integration برای امنیت
• 12. اصول نوشتن تست‌های end-to-end برای امنیت
• 13. کاربرد تست‌های امنیتی در CI/CD
• 14. گزارش‌دهی و آنالیز نتایج تست‌های امنیتی
• 15. بهترین شیوه‌ها در تست امنیت فرانت‌اند
• 16. آشنایی با چارچوب‌های تست فرانت‌اند (Jest, Mocha, Cypress)
• 17. استفاده از Jest برای تست‌های امنیتی
• 18. استفاده از Mocha برای تست‌های امنیتی
• 19. استفاده از Cypress برای تست‌های امنیتی
• 20. تست‌های امنیتی مبتنی بر OWASP
• 21. آشنایی با OWASP و اهمیت آن در تست امنیت
• 22. تست‌های امنیتی مرتبط با Injection (XSS, SQLi)
• 23. شناسایی و جلوگیری از حملات XSS (Cross-Site Scripting)
• 24. تست XSS در سناریوهای مختلف
• 25. تکنیک‌های Bypass در تست XSS
• 26. تست‌های امنیتی مرتبط با Authentication و Authorization
• 27. تست احراز هویت (Authentication) و تأیید هویت (Authorization)
• 28. تست‌های مربوط به مدیریت Session و Cookies
• 29. امنیت API در فرانت‌اند
• 30. تست APIهای RESTful از نظر امنیت
• 31. تست APIهای GraphQL از نظر امنیت
• 32. تست‌های امنیتی مربوط به CORS (Cross-Origin Resource Sharing)
• 33. آشنایی با CORS و نحوه عملکرد آن
• 34. تست‌های امنیتی برای تنظیمات CORS
• 35. تست‌های امنیتی مربوط به CSRF (Cross-Site Request Forgery)
• 36. آشنایی با CSRF و نحوه عملکرد آن
• 37. تست‌های امنیتی برای جلوگیری از CSRF
• 38. تست‌های امنیتی مربوط به Content Security Policy (CSP)
• 39. آشنایی با CSP و نحوه عملکرد آن
• 40. پیاده‌سازی و تست CSP در فرانت‌اند
• 41. تست‌های امنیتی مربوط به Input Validation
• 42. اهمیت Input Validation در امنیت
• 43. تست‌های امنیتی برای اعتبارسنجی ورودی‌های کاربر
• 44. تست‌های امنیتی مربوط به Output Encoding
• 45. اهمیت Output Encoding در امنیت
• 46. تست‌های امنیتی برای رمزگذاری خروجی
• 47. تست‌های امنیتی مربوط به مدیریت Session
• 48. امنیت Session و کوکی‌ها
• 49. تست‌های امنیتی برای Session Management
• 50. تست‌های امنیتی مربوط به ذخیره‌سازی اطلاعات حساس در فرانت‌اند
• 51. اجتناب از ذخیره اطلاعات حساس در کلاینت
• 52. تست‌های امنیتی برای ذخیره‌سازی ایمن اطلاعات
• 53. تست‌های امنیتی مربوط به کتابخانه‌های Third-Party
• 54. امنیت کتابخانه‌های Third-Party
• 55. تست‌های امنیتی برای کتابخانه‌های Third-Party
• 56. آشنایی با آسیب‌پذیری‌های کتابخانه‌های Third-Party
• 57. تست‌های امنیتی مربوط به حملات Denial of Service (DoS)
• 58. شناسایی و جلوگیری از حملات DoS
• 59. تست‌های امنیتی برای جلوگیری از DoS
• 60. تست‌های امنیتی برای محافظت از اطلاعات محرمانه
• 61. رمزنگاری اطلاعات حساس در فرانت‌اند
• 62. تست‌های امنیتی برای رمزنگاری اطلاعات
• 63. تست‌های امنیتی مربوط به دسترسی‌های غیرمجاز (Unauthorized Access)
• 64. تست‌های امنیتی برای بررسی دسترسی‌های غیرمجاز
• 65. بررسی نقش‌ها و سطوح دسترسی در فرانت‌اند
• 66. تست‌های امنیتی مربوط به اسکن آسیب‌پذیری (Vulnerability Scanning)
• 67. آشنایی با ابزارهای اسکن آسیب‌پذیری
• 68. تست‌های امنیتی با استفاده از ابزارهای اسکن
• 69. تست‌های امنیتی مربوط به WebSockets
• 70. امنیت WebSockets در فرانت‌اند
• 71. تست‌های امنیتی برای WebSockets
• 72. تست‌های امنیتی مربوط به Service Workers
• 73. امنیت Service Workers در فرانت‌اند
• 74. تست‌های امنیتی برای Service Workers
• 75. تست‌های امنیتی برای Mobile Applications (PWA)
• 76. تست‌های امنیتی برای PWAها
• 77. بهینه‌سازی تست‌های امنیتی
• 78. استراتژی‌های بهینه‌سازی تست
• 79. اتوماسیون تست‌های امنیتی
• 80. مدیریت و نگهداری تست‌های امنیتی
• 81. اصول و تکنیک‌های تست نفوذ دستی (Manual Penetration Testing)
• 82. شناسایی نقاط ضعف امنیتی با تست دستی
• 83. بهره‌گیری از تست‌های Black Box و White Box
• 84. استفاده از Burp Suite برای تست امنیت فرانت‌اند
• 85. استفاده از OWASP ZAP برای تست امنیت فرانت‌اند
• 86. آنالیز و رفع خطاهای امنیتی (Vulnerability Remediation)
• 87. اولویت‌بندی آسیب‌پذیری‌ها
• 88. رفع آسیب‌پذیری‌های XSS
• 89. رفع آسیب‌پذیری‌های CSRF
• 90. رفع آسیب‌پذیری‌های CORS
• 91. رفع آسیب‌پذیری‌های Authentication/Authorization
• 92. ایجاد تست‌های امنیتی در محیط‌های React
• 93. ایجاد تست‌های امنیتی در محیط‌های Angular
• 94. ایجاد تست‌های امنیتی در محیط‌های Vue.js
• 95. بهترین شیوه‌ها برای پیاده‌سازی تست‌های امنیتی در پروژه‌های بزرگ
• 96. مروری بر مفاهیم رمزنگاری در فرانت‌اند
• 97. آشنایی با مفاهیم کلیدهای عمومی و خصوصی
• 98. آشنایی با TLS/SSL و تأثیر آن بر امنیت
• 99. آشنایی با حملات رایج و راه‌های مقابله با آن‌ها
• 100. بررسی و ارزیابی ریسک‌های امنیتی در فرانت‌اند