کتاب صوتی امنیت وب اپلیکیشن با WAF

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت وب اپلیکیشن با WAF

موضوع کلی: امنیت شبکه و رمزنگاری داده‌ها

موضوع میانی: فایروال و سیستم‌های تشخیص نفوذ

📋 سرفصل‌های دوره

• 1. آشنایی با امنیت وب و آسیب‌پذیری‌ها
• 2. مفاهیم پایه‌ای فایروال‌های برنامه‌های وب (WAF)
• 3. انواع WAF: سخت‌افزاری، نرم‌افزاری و ابری
• 4. معماری و اجزای یک WAF
• 5. مکانیسم‌های فیلترینگ در WAF
• 6. آشنایی با پروتکل HTTP و HTTPS
• 7. بررسی ترافیک وب و الگوهای مخرب
• 8. آشنایی با حملات رایج وب: XSS
• 9. آشنایی با حملات رایج وب: SQL Injection
• 10. آشنایی با حملات رایج وب: CSRF
• 11. آشنایی با حملات رایج وب: Session Hijacking
• 12. آشنایی با حملات رایج وب: DDoS
• 13. روش‌های مقابله با حملات XSS با WAF
• 14. روش‌های مقابله با حملات SQL Injection با WAF
• 15. روش‌های مقابله با حملات CSRF با WAF
• 16. روش‌های مقابله با حملات Session Hijacking با WAF
• 17. روش‌های مقابله با حملات DDoS با WAF
• 18. تنظیمات اولیه و استقرار یک WAF
• 19. پیکربندی WAF برای محافظت از وب‌سایت
• 20. مدیریت قوانین و پالیسی‌های WAF
• 21. مانیتورینگ و گزارش‌گیری WAF
• 22. تحلیل لاگ‌های WAF برای شناسایی تهدیدات
• 23. بهینه‌سازی عملکرد WAF
• 24. WAF و تاثیر آن بر سرعت وب‌سایت
• 25. استفاده از WAF در محیط‌های ابری
• 26. WAF و ادغام با سیستم‌های مدیریت هویت
• 27. WAF و ادغام با سیستم‌های تشخیص نفوذ (IDS)
• 28. WAF و ادغام با سیستم‌های جلوگیری از نفوذ (IPS)
• 29. آشنایی با OWASP ModSecurity Core Rule Set
• 30. تنظیمات پیشرفته OWASP ModSecurity CRS
• 31. استفاده از WAF برای محافظت از APIها
• 32. WAF و مقابله با بات‌ها و خزنده‌های مخرب
• 33. WAF و شناسایی و جلوگیری از اسکن‌پورت
• 34. WAF و مقابله با حملات brute-force
• 35. WAF و محافظت از فرم‌های وب
• 36. WAF و محافظت از فایل‌های آپلود
• 37. WAF و جلوگیری از دسترسی غیرمجاز به فایل‌ها
• 38. WAF و جلوگیری از افشای اطلاعات حساس
• 39. WAF و مدیریت کوکی‌ها و سشن‌ها
• 40. WAF و مقابله با حملات تزریق کد
• 41. WAF و مقابله با حملات Command Injection
• 42. WAF و مقابله با حملات Local File Inclusion (LFI)
• 43. WAF و مقابله با حملات Remote File Inclusion (RFI)
• 44. WAF و مقابله با حملات Directory Traversal
• 45. WAF و مقابله با حملات HTTP Response Splitting