کتاب صوتی ارزیابی امنیتی برنامه‌های کاربردی وب (Web Application Security Testing)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی برنامه‌های کاربردی وب (Web Application Security Testing)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در برنامه‌های کاربردی وب
• 2. مفاهیم پایه و اصطلاحات کلیدی امنیت وب
• 3. چالش‌های امنیتی در برنامه‌های کاربردی وب مدرن
• 4. تفاوت بین امنیت و تست امنیت
• 5. اهمیت ارزیابی امنیتی منظم
• 6. انواع حملات رایج به برنامه‌های کاربردی وب
• 7. شناسایی نقاط ضعف و آسیب‌پذیری‌ها
• 8. روش‌های جمع‌آوری اطلاعات (Reconnaissance)
• 9. نقش مهندسی اجتماعی در امنیت وب
• 10. تکنیک‌های اسکن آسیب‌پذیری
• 11. ابزارهای اسکن خودکار و دستی
• 12. تحلیل ترافیک وب و لاگ‌ها
• 13. مبانی پروتکل HTTP و کوکی‌ها
• 14. امنیت در احراز هویت کاربران
• 15. مدیریت نشست (Session Management)
• 16. آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 17. تکنیک‌های SQL Injection و راه‌های مقابله
• 18. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 19. انواع XSS و روش‌های پیشگیری
• 20. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 21. جلوگیری از حملات CSRF
• 22. آسیب‌پذیری‌های File Inclusion (LFI/RFI)
• 23. امنیت در آپلود فایل
• 24. مدیریت صحیح خطاها و افشای اطلاعات
• 25. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 26. امنیت APIها و سرویس‌های وب
• 27. مبانی رمزنگاری در امنیت وب
• 28. استفاده امن از HTTPS و TLS/SSL
• 29. مدیریت امن گواهینامه‌ها
• 30. آسیب‌پذیری‌های مربوط به کنترل دسترسی
• 31. نقش و سطوح دسترسی در برنامه‌های وب
• 32. امنیت در مدیریت توکن‌ها و کلیدهای API
• 33. آسیب‌پذیری‌های مربوط به Deserialization
• 34. امنیت در استفاده از فریم‌ورک‌های وب
• 35. مبانی امن‌سازی پایگاه داده
• 36. تکنیک‌های hardening پایگاه داده
• 37. امنیت در ذخیره‌سازی اطلاعات حساس
• 38. مدیریت امن رمزهای عبور
• 39. مفاهیم و ابزارهای تست نفوذ (Penetration Testing)
• 40. متدولوژی‌های تست نفوذ وب
• 41. مراحل تست نفوذ: برنامه‌ریزی و آماده‌سازی
• 42. مراحل تست نفوذ: شناسایی و اسکن
• 43. مراحل تست نفوذ: بهره‌برداری (Exploitation)
• 44. مراحل تست نفوذ: پس از بهره‌برداری (Post-Exploitation)
• 45. مراحل تست نفوذ: گزارش‌دهی
• 46. تکنیک‌های تست نفوذ دستی
• 47. استفاده از ابزارهای تخصصی تست نفوذ
• 48. تست امنیت برنامه‌های تک‌صفحه‌ای (SPA)
• 49. امنیت در برنامه‌های کاربردی موبایل (مرتبط با وب)
• 50. مبانی امنیت ابری (Cloud Security)
• 51. امنیت در محیط‌های Docker و Kubernetes
• 52. تست امنیت برنامه‌های مبتنی بر میکرو‌سرویس
• 53. آسیب‌پذیری‌های مربوط به احراز هویت OAuth و OpenID Connect
• 54. امنیت در استفاده از JavaScript در سمت کلاینت
• 55. روش‌های جلوگیری از حملات Man-in-the-Middle (MITM)
• 56. امنیت در مدیریت لاگ‌ها و مانیتورینگ
• 57. سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)
• 58. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 59. استانداردهای امنیتی وب (OWASP Top 10)
• 60. مرور جامع OWASP Top 10
• 61. تکنیک‌های تست نفوذ در برابر OWASP Top 10
• 62. امنیت در فرآیندهای CI/CD
• 63. تست امنیت خودکار در چرخه توسعه
• 64. اهمیت فرهنگ امنیتی در تیم توسعه
• 65. آموزش و آگاهی‌بخشی امنیتی به توسعه‌دهندگان
• 66. مدیریت ریسک امنیتی در برنامه‌های وب
• 67. اهمیت مستندسازی امنیتی
• 68. پاسخ به حوادث امنیتی (Incident Response)
• 69. برنامه‌ریزی برای بازیابی از فاجعه (Disaster Recovery)
• 70. قوانین و مقررات مربوط به امنیت اطلاعات در ایران
• 71. حفاظت از داده‌ها و حریم خصوصی مطابق قوانین
• 72. مسئولیت‌های حقوقی در قبال نقض امنیتی
• 73. مبانی امنیت در شبکه‌های داخلی سازمان (LAN)
• 74. امنیت در شبکه های بی‌سیم (Wi-Fi)
• 75. مبانی فایروال‌ها و پراکسی‌ها
• 76. امنیت در پروتکل‌های شبکه (TCP/IP)
• 77. مفاهیم رمزنگاری متقارن و نامتقارن
• 78. کاربرد امضای دیجیتال و گواهینامه‌ها
• 79. امنیت در سیستم‌های عامل (ویندوز و لینوکس)
• 80. مدیریت دسترسی در سیستم عامل‌ها
• 81. مبانی امنیت پایگاه داده (SQL Server, MySQL)
• 82. تکنیک‌های hardening پایگاه داده
• 83. امنیت در نرم‌افزارهای اداری و بهره‌وری
• 84. مبانی امنیت در فضای ابری (AWS, Azure)
• 85. مدیریت هویت و دسترسی در ابر
• 86. امنیت در Docker و Kubernetes
• 87. تکنیک‌های تست نفوذ API
• 88. امنیت در برنامه‌های کاربردی موبایل (Android, iOS)
• 89. تست نفوذ برنامه‌های موبایل
• 90. مبانی تحلیل جبهه حمله (Attack Surface Analysis)
• 91. استفاده از ابزارهای تحلیل کد (Static & Dynamic Analysis)
• 92. اصول طراحی امن (Secure Design Principles)
• 93. مبانی امنیت در معماری نرم‌افزار
• 94. تست امنیت برنامه‌های IoT (اینترنت اشیا)
• 95. امنیت در بلاکچین و برنامه‌های غیرمتمرکز
• 96. مبانی امنیت در شبکه‌های اجتماعی
• 97. مدیریت هویت دیجیتال (Digital Identity Management)
• 98. پروتکل‌های احراز هویت قوی (MFA)
• 99. امنیت در فرآیندهای کسب و کار الکترونیکی
• 100. قوانین حفاظت از داده‌ها در سطح بین‌المللی (GDPR)