آموزش بازی با بازی: مرور امنیت وب سایت با تروی هانت و لارس کلینت
Play by Play: Website Security Review with Troy Hunt and Lars Klint
مدیریت امن حساب Secure Account Management
-
مقدمه Introduction
-
درباره برنامه - "سقوط در گودال موفقیت" About the App - "Falling Into the Pit of Success"
-
مدیریت حساب Account Management
-
امنیت در یک جعبه ... نیست Security in a Box... Not
-
HTTP: از آنجا شروع کنید و آنجا بمانید HTTP: Start There and Stay There
-
درجه بندی پیکربندی HTTPS شما Grading Your HTTPS Configuration
-
امنیت حمل و نقل دقیق HTTP HTTP Strict Transport Security
-
جلوگیری از شمارش حساب Preventing Account Enumeration
-
حملات Brute Force ، Throttling و Lockout حساب Brute Force Attacks, Throttling, and Account Lockout
-
ارائه دهندگان هویت شخص ثالث Third-party Identity Providers
-
قدرت رمز عبور Password Strength
-
اعتبار سنجی رمز عبور Password Validation
-
ضد اتوماسیون (AKA Captcha) Anti-automation (AKA Captcha)
-
چند ورود همزمان Multiple Simultaneous Logins
-
خلاصه Summary
الگوهای امنیت وب خوب Patterns of Good Web Security
-
10 برتر OWASP The OWASP Top 10
-
تزریق Injection
-
اعتبار سنجی و مدیریت جلسه شکسته Broken Authentication and Session Management
-
برنامه نویسی متقابل سایت (XSS) Cross-Site Scripting (XSS)
-
منابع ناامن مستقیم اشیا Insecure Direct Object References
-
سربرگ های پاسخ اطلاعات را همپوشانی کنید Overlay Information Response Headers
-
گزینه های X-Frame X-Frame-Options
-
جعل درخواست متقابل سایت (CSRF) Cross-Site Request Forgery (CSRF)
-
اسکن خودکار امنیتی Automated Security Scanning
-
افکار نهایی/نتیجه گیری Final Thoughts/Conclusion
https://donyad.com/d/a5a8
Lars Klint
لارس نویسنده ، مربی ، Microsoft MVP ، رهبر جامعه ، مرجع همه امور بسترهای نرم افزاری ویندوز و مشاجره تمساح نیمه وقت است. او به شدت درگیر فضای هولولنز و واقعیت مخلوط و همچنین نویسنده منتشر شده Pluralsight ، معمار راه حل مستقل و نویسنده برای انتشارات متعدد است. وی طی 20 سال گذشته بخشی از جامعه توسعه نرم افزار بوده و با همكاری كنفرانس جامعه DDD ملبورن ، سازماندهی رویدادهای برنامه نویسان با مایکروسافت و همچنین مشاغل مرمت و بازسازی اتومبیل به صورت نیمه وقت نیز فعالیت می كند. او در بسیاری از رویدادهای فنی در سراسر جهان صحبت کرده و متخصص اینترنت استرالیا است.
Troy Hunt
تروی هانت یک مدیر منطقه ای مایکروسافت و MVP برای امنیت توسعه دهنده ، یک ASPInsider و یک نویسنده تمام وقت برای Pluralsight است - یک رهبر در آموزش آنلاین برای فن آوری و متخصصان خلاق. Troy از همان روزهای ابتدایی وب در حال ساخت نرم افزار برای مرورگرها بوده و از توانایی استثنایی در تقسیم موضوعات پیچیده در توضیحات قابل استفاده برخوردار است. این امر باعث شده است تروی در صنعت امنیت به عنوان یک رهبر فکری در صنعت شناخته شود و بیش از بیست دوره با رتبه برتر برای Pluralsight تولید کند. در حال حاضر ، تروی به شدت درگیر است آیا من pwned شده ام؟ (HIBP) یک سرویس رایگان است که اطلاعات نقض را جمع می کند و به افراد کمک می کند تا تأثیرات بالقوه ناشی از فعالیت وب مخرب را ایجاد کنند. Troy بطور مرتب درباره امنیت وبلاگ می نویسد و سخنران مکرری در کنفرانسهای صنعت در سرتاسر جهان و رسانه ها برای بحث در مورد طیف گسترده ای از فناوری ها است. تروی در چندین مقاله با نشریاتی از جمله فوربس ، مجله TIME ، Mashable ، PCWorld ، ZDNet و Yahoo! فن آوری گذشته از فناوری و امنیت ، تروی یک بازیکن اسنوبورد ، موج سوار و تنیس باز است
نمایش نظرات