آموزش بازی با بازی: مرور امنیت وب سایت با تروی هانت و لارس کلینت
Play by Play: Website Security Review with Troy Hunt and Lars Klint
مدیریت امن حساب Secure Account Management
-
مقدمه Introduction
-
درباره برنامه - "سقوط در گودال موفقیت" About the App - "Falling Into the Pit of Success"
-
مدیریت حساب Account Management
-
امنیت در یک جعبه ... نیست Security in a Box... Not
-
HTTP: از آنجا شروع کنید و آنجا بمانید HTTP: Start There and Stay There
-
درجه بندی پیکربندی HTTPS شما Grading Your HTTPS Configuration
-
امنیت حمل و نقل دقیق HTTP HTTP Strict Transport Security
-
جلوگیری از شمارش حساب Preventing Account Enumeration
-
حملات Brute Force ، Throttling و Lockout حساب Brute Force Attacks, Throttling, and Account Lockout
-
ارائه دهندگان هویت شخص ثالث Third-party Identity Providers
-
قدرت رمز عبور Password Strength
-
اعتبار سنجی رمز عبور Password Validation
-
ضد اتوماسیون (AKA Captcha) Anti-automation (AKA Captcha)
-
چند ورود همزمان Multiple Simultaneous Logins
-
خلاصه Summary
الگوهای امنیت وب خوب Patterns of Good Web Security
-
10 برتر OWASP The OWASP Top 10
-
تزریق Injection
-
اعتبار سنجی و مدیریت جلسه شکسته Broken Authentication and Session Management
-
برنامه نویسی متقابل سایت (XSS) Cross-Site Scripting (XSS)
-
منابع ناامن مستقیم اشیا Insecure Direct Object References
-
سربرگ های پاسخ اطلاعات را همپوشانی کنید Overlay Information Response Headers
-
گزینه های X-Frame X-Frame-Options
-
جعل درخواست متقابل سایت (CSRF) Cross-Site Request Forgery (CSRF)
-
اسکن خودکار امنیتی Automated Security Scanning
-
افکار نهایی/نتیجه گیری Final Thoughts/Conclusion
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/a5a8
آموزش بستر های نرم افزاری Force.com - تصویر بزرگ
Force.com Platform - The Big Picture
چشم انداز توسعه دهنده سطح بالا از پلت فرم توسعه برنامه Force.com ؛ چارچوب مبتنی بر فراداده ، لایه خدمات و موارد دیگر است.
آموزش در کنار FireSide گپ بزنید
Fireside Chat with PlanSource
تقریبا 4.5 میلیون مصرف کننده مزایای خود را از طریق پلت فرم برنامه ریزی می کنند. ما با VP مهندسی خود را به بحث در مورد بهره وری، فرهنگ و نحوه ساخت تیم های مهندسی می کنیم.
آموزش بهبود تست های واحد با ادعاهای روان
Improving Unit Tests with Fluent Assertions
با بهبود پیام های عدم موفقیت در آزمون ، در هنگام عدم موفقیت در تست های ناموفق ، وقت کمتری را هدر دهید و این مزیت باعث می شود که کد آزمون شما قابل خواندن و نگهداری بیشتری باشد ، با استفاده از کتابخانه Fluent Assertions.
آموزش معرفی خدمات بانک اطلاعات کوانتومی لجر (QLDB)
Amazon Quantum Ledger Database (QLDB) Service Introduction
این دوره شما را با پایگاه داده Amazon Quantum Ledger (QLDB) آشنا می کند ، سرویسی که یک پایگاه داده نمودار را برای مشتریان AWS فراهم می کند. این دوره شما را با سرویس و ویژگیها و قابلیتهای اصلی آن آشنا می کند.
Lars Klint
لارس نویسنده ، مربی ، Microsoft MVP ، رهبر جامعه ، مرجع همه امور بسترهای نرم افزاری ویندوز و مشاجره تمساح نیمه وقت است. او به شدت درگیر فضای هولولنز و واقعیت مخلوط و همچنین نویسنده منتشر شده Pluralsight ، معمار راه حل مستقل و نویسنده برای انتشارات متعدد است. وی طی 20 سال گذشته بخشی از جامعه توسعه نرم افزار بوده و با همكاری كنفرانس جامعه DDD ملبورن ، سازماندهی رویدادهای برنامه نویسان با مایکروسافت و همچنین مشاغل مرمت و بازسازی اتومبیل به صورت نیمه وقت نیز فعالیت می كند. او در بسیاری از رویدادهای فنی در سراسر جهان صحبت کرده و متخصص اینترنت استرالیا است.
Troy Hunt
تروی هانت یک مدیر منطقه ای مایکروسافت و MVP برای امنیت توسعه دهنده ، یک ASPInsider و یک نویسنده تمام وقت برای Pluralsight است - یک رهبر در آموزش آنلاین برای فن آوری و متخصصان خلاق. Troy از همان روزهای ابتدایی وب در حال ساخت نرم افزار برای مرورگرها بوده و از توانایی استثنایی در تقسیم موضوعات پیچیده در توضیحات قابل استفاده برخوردار است. این امر باعث شده است تروی در صنعت امنیت به عنوان یک رهبر فکری در صنعت شناخته شود و بیش از بیست دوره با رتبه برتر برای Pluralsight تولید کند. در حال حاضر ، تروی به شدت درگیر است آیا من pwned شده ام؟ (HIBP) یک سرویس رایگان است که اطلاعات نقض را جمع می کند و به افراد کمک می کند تا تأثیرات بالقوه ناشی از فعالیت وب مخرب را ایجاد کنند. Troy بطور مرتب درباره امنیت وبلاگ می نویسد و سخنران مکرری در کنفرانسهای صنعت در سرتاسر جهان و رسانه ها برای بحث در مورد طیف گسترده ای از فناوری ها است. تروی در چندین مقاله با نشریاتی از جمله فوربس ، مجله TIME ، Mashable ، PCWorld ، ZDNet و Yahoo! فن آوری گذشته از فناوری و امنیت ، تروی یک بازیکن اسنوبورد ، موج سوار و تنیس باز است
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.