کتاب صوتی امنیت کاربردی برنامه‌های وب پویا

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت کاربردی برنامه‌های وب پویا

موضوع کلی: امنیت اطلاعات

موضوع میانی: امنیت وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت برنامه‌های وب پویا
• 2. تهدیدات رایج در برنامه‌های وب پویا
• 3. آشنایی با OWASP Top 10
• 4. مفهوم احراز هویت و مجوز دسترسی
• 5. پیاده‌سازی احراز هویت دو مرحله‌ای (2FA)
• 6. مدیریت جلسات (Session Management) امن
• 7. حملات CSRF و روش‌های مقابله با آن
• 8. حملات XSS و روش‌های مقابله با آن
• 9. SQL Injection و روش‌های پیشگیری
• 10. حملات Command Injection
• 11. امنیت فایل آپلود
• 12. امنیت APIها
• 13. امنیت WebSocket
• 14. امنیت JSON Web Tokens (JWT)
• 15. استفاده از HTTPS و TLS
• 16. پیکربندی امن سرور وب (Apache, Nginx)
• 17. استفاده از Content Security Policy (CSP)
• 18. بهبود امنیت هدرهای HTTP
• 19. بررسی و اصلاح آسیب‌پذیری‌های سمت سرور
• 20. بررسی و اصلاح آسیب‌پذیری‌های سمت کلاینت
• 21. امنیت فرم‌ها و اعتبارسنجی ورودی
• 22. مفاهیم رمزنگاری در امنیت وب
• 23. مدیریت کلیدها و رمزها
• 24. محافظت از داده‌های حساس در پایگاه داده
• 25. استفاده از WAF (Web Application Firewall)
• 26. مانیتورینگ و لاگ‌برداری امنیتی
• 27. پاسخ به حوادث امنیتی
• 28. آزمایش نفوذ (Penetration Testing) و ارزیابی آسیب‌پذیری
• 29. DevSecOps و ادغام امنیت در چرخه توسعه
• 30. معماری امن برنامه‌های وب
• 31. امنیت میکروسرویس‌ها
• 32. امنیت برنامه‌های تک صفحه‌ای (SPA)
• 33. امنیت برنامه‌های موبایل وب
• 34. بهترین شیوه‌های کدنویسی امن
• 35. امنیت کتابخانه‌ها و فریم‌ورک‌های جاوااسکریپتی
• 36. امنیت CI/CD Pipeline
• 37. بررسی کد امنیتی (Security Code Review)
• 38. مستندسازی و گزارش‌دهی آسیب‌پذیری‌ها
• 39. استانداردهای امنیتی وب (PCI DSS, HIPAA)
• 40. مقدمه‌ای بر امنیت Containerها (Docker, Kubernetes)
• 41. امنیت Cloud Native Applications
• 42. امنیت Serverless Functions