کتاب صوتی اصول و راهکارهای دفاعی در ایمن‌سازی برنامه‌های کاربردی وب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و راهکارهای دفاعی در ایمن‌سازی برنامه‌های کاربردی وب

موضوع کلی: فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت در سامانه‌های تحت وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت در برنامه‌های کاربردی وب و مدل‌های تهدید
• 2. شناخت چرخه حیات توسعه نرم‌افزار ایمن
• 3. اصول دفاع در عمق و کاهش سطح حمله
• 4. پروتکل‌های امنیتی در انتقال داده و نقش HTTPs
• 5. شناخت و مدیریت آسیب‌پذیری‌های تزریق کد SQL
• 6. راهکارهای پیشگیری از حملات تزریق دستورات سیستم‌عامل
• 7. امن‌سازی ورودی‌های کاربر و فیلترینگ داده‌ها
• 8. مدیریت ایمن نشست‌ها و کوکی‌ها در وب
• 9. شناخت و مقابله با حملات جعل درخواست میان‌وبگاه
• 10. پیشگیری از حملات اسکریپت‌نویسی بین‌وبگاه
• 11. امن‌سازی کنترل دسترسی و سطوح دسترسی کاربران
• 12. اصول احراز هویت چندعاملی و مدیریت گذرواژه‌ها
• 13. حفاظت از فایل‌های پیکربندی و اطلاعات حساس
• 14. امن‌سازی ارتباطات بین سرویس‌های وب و API
• 15. شناخت حملات محروم‌سازی از سرویس در لایه وب
• 16. پیکربندی ایمن وب‌سرورها و سرویس‌دهنده‌ها
• 17. ایمن‌سازی بانک‌های اطلاعاتی در برابر نفوذ
• 18. مدیریت خطاهای سیستم و جلوگیری از نشت اطلاعات
• 19. پیاده‌سازی مکانیزم‌های ثبت رخداد و مانیتورینگ امنیتی
• 20. امنیت در طراحی و پیاده‌سازی فرم‌های وب
• 21. مقابله با تزریق کد در قالب‌های سمت کاربر
• 22. ایمن‌سازی آپلود فایل و مدیریت محتوای ارسالی
• 23. جلوگیری از حملات دستکاری پارامترها و مسیرها
• 24. اصول رمزنگاری داده‌ها در استراحت و در حال انتقال
• 25. مدیریت وصله‌های امنیتی و به‌روزرسانی نرم‌افزار
• 26. تست‌های نفوذپذیری استاندارد در محیط‌های توسعه
• 27. نقش فایروال‌های وب در حفاظت از سامانه‌ها
• 28. امن‌سازی معماری‌های ریزسرویس در وب
• 29. بررسی استانداردهای امنیتی OWASP برای وب
• 30. تهیه مستندات امنیتی و طرح واکنش به رخدادها