کتاب صوتی Typescript: امنیت در اپلیکیشن های وب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Typescript: امنیت در اپلیکیشن های وب

موضوع کلی: برنامه نویسی

موضوع میانی: تایپ اسکریپت (TypeScript)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در برنامه‌های وب با تایپ‌اسکریپت
• 2. مدل تهدید و تحلیل ریسک در اپلیکیشن‌های وب
• 3. نقش تایپ‌اسکریپت در کاهش خطاهای امنیتی
• 4. مدیریت وابستگی‌ها و اسکن آسیب‌پذیری‌ها
• 5. اصول اعتبارسنجی و پالایش ورودی‌ها
• 6. جلوگیری از تزریق SQL با تایپ‌اسکریپت
• 7. جلوگیری از حملات XSS (اسکریپت بین سایتی)
• 8. جلوگیری از حملات CSRF (جعل درخواست بین سایتی)
• 9. مدیریت امن کوکی‌ها و نشست‌ها
• 10. احراز هویت امن با JWT و تایپ‌اسکریپت
• 11. پیاده‌سازی OAuth2 و OpenID Connect
• 12. مدیریت رمزهای عبور و هش کردن امن
• 13. کنترل دسترسی مبتنی بر نقش (RBAC)
• 14. امنیت در API‌های RESTful
• 15. امنیت در GraphQL
• 16. مدیریت خطا و لاگ‌گیری امن
• 17. امنیت در عملیات فایل آپلود
• 18. رمزنگاری داده‌ها در حال انتقال (HTTPS/TLS)
• 19. رمزنگاری داده‌ها در حال ذخیره‌سازی
• 20. مدیریت کلیدهای API و اسرار
• 21. پیکربندی امن هدرهای HTTP
• 22. جلوگیری از حملات Brute Force و Rate Limiting
• 23. امنیت در WebSocket
• 24. امنیت در ارتباط با پایگاه داده
• 25. مدیریت و پالایش خروجی
• 26. امنیت در محیط توسعه و استیجینگ
• 27. تست نفوذ و اسکن امنیتی
• 28. مدیریت وصله‌ها و به‌روزرسانی‌ها
• 29. امنیت در Docker و کانتینرها
• 30. امنیت در CI/CD Pipeline
• 31. استفاده از ابزارهای Linter امنیتی
• 32. مدیریت session fixation
• 33. جلوگیری از Directory Traversal
• 34. امنیت در Serialization و Deserialization
• 35. مدیریت Cross-Origin Resource Sharing (CORS)
• 36. امنیت در استفاده از کتابخانه‌های ثالث
• 37. مدیریت تهدیدات SSRF (Server-Side Request Forgery)
• 38. امنیت در لاگین و ثبت‌نام
• 39. امنیت در بازیابی رمز عبور
• 40. مدیریت لاگ‌های امنیتی و هشدارها
• 41. امنیت در پرداخت‌های آنلاین
• 42. مدیریت تهدیدات IDOR (Insecure Direct Object References)
• 43. امنیت در Microservices
• 44. امنیت در Server-Side Rendering (SSR)
• 45. مدیریت امن Dependency Injection
• 46. امنیت در استفاده از TypeORM یا Prisma
• 47. امنیت در Web Workers
• 48. مدیریت Cache و امنیت آن
• 49. امنیت در استفاده از الگوهای طراحی (Design Patterns)
• 50. مستندسازی و گزارش‌دهی امنیتی