آموزش 10 برتر OWASP: #5 کنترل دسترسی شکسته و #6 پیکربندی نادرست امنیتی (2019)
OWASP Top 10: #5 Broken Access Control and #6 Security Misconfiguration (2019)
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
حوادث مرتبط با امنیت، تهدیدات عمده ای را برای سازمان ها در هر اندازه و همچنین مشتریانی که به آنها خدمت می کنند، ایجاد می کند. پروژه Open Web Application Security Project (OWASP) برای آموزش عمومی در مورد برخی از رایج ترین آسیب پذیری های امنیتی شکل گرفت. OWASP همچنین فهرستی ارائه می دهد - ده OWASP برتر - که مهم ترین خطرات امنیتی موجود را برجسته می کند. در این دوره، Caroline Wong به بررسی کنترل دسترسی شکسته و پیکربندی نادرست امنیتی، دسته پنجم و ششم آسیب‌پذیری‌های امنیتی در OWASP Top 10 می‌پردازد. به علاوه، او تکنیک‌هایی را ارائه می‌کند که می‌تواند به شما کمک کند از تأثیرگذاری بر سازمان شما، کنترل دسترسی شکسته و پیکربندی نادرست امنیتی جلوگیری کنید.
سرفصل ها و درس ها
معرفی Introduction
-
از آسیب پذیری های امنیتی رایج جلوگیری کنید Prevent common security vulnerabilities
1. کنترل دسترسی شکسته: چگونه کار می کند؟ 1. Broken Access Control: How Does It Work?
-
مفهوم کلی General concept
-
امتحان فصل Chapter Quiz
2. تاثیر کنترل دسترسی شکسته 2. Impact of Broken Access Control
-
نمونه سناریوی 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
-
امتحان فصل Chapter Quiz
3. جلوگیری از کنترل دسترسی شکسته 3. Preventing Broken Access Control
-
کنترل های دسترسی را به درستی پیاده سازی کنید Properly implement access controls
-
ثبت و هشدار Logging and alerting
-
تست دستی Manual testing
-
امتحان فصل Chapter Quiz
4. پیکربندی نادرست امنیتی: چگونه کار می کند؟ 4. Security Misconfiguration: How Does It Work?
-
مفهوم کلی General concept
-
امتحان فصل Chapter Quiz
5. تأثیر پیکربندی نادرست امنیتی 5. Impact of Security Misconfiguration
-
نمونه سناریوی 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
-
امتحان فصل Chapter Quiz
6. جلوگیری از پیکربندی نادرست امنیتی 6. Preventing Security Misconfiguration
-
همه سیستم ها را سخت کنید Harden all systems
-
وصله و به روز رسانی نرم افزار Patch and update software
-
تنظیمات تست Test configurations
-
امتحان فصل Chapter Quiz
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/b27f76
Caroline Wong
معاون رئیس Cobalt.io
کارولین وونگ نایب رئیس Cobalt.io ، یک شرکت خدمات امنیت سایبری است.
او یک رهبر استراتژیک با مهارت های ارتباطی قوی ، دانش امنیت سایبری و تجربه ارائه برنامه های جهانی است. دانش نزدیک و عملی وی در زمینه امنیت اطلاعات از تجربیات گسترده مشاور Cigital ، مدیر محصول سیمانتک و نقش های روزمره رهبری در eBay و Zynga ناشی می شود. کارولین بعنوان تأثیرگذار در شماره زنان در امنیت IT مجله SC Magazine معرفی شده است ، که توسط CloudNOW به عنوان یکی از 10 زن برتر ابر معرفی شده است و جایزه تأثیرگذاری زنان در One to Watch را دریافت کرده است گروه از انجمن اجرایی زنان. وی نویسنده کتاب درسی محبوب معیارهای امنیتی ، راهنمای مبتدیان است.
نمایش نظرات