آموزش 10 برتر OWASP: #5 کنترل دسترسی شکسته و #6 پیکربندی نادرست امنیتی (2019)
OWASP Top 10: #5 Broken Access Control and #6 Security Misconfiguration (2019)
معرفی Introduction
-
از آسیب پذیری های امنیتی رایج جلوگیری کنید Prevent common security vulnerabilities
1. کنترل دسترسی شکسته: چگونه کار می کند؟ 1. Broken Access Control: How Does It Work?
-
مفهوم کلی General concept
-
امتحان فصل Chapter Quiz
2. تاثیر کنترل دسترسی شکسته 2. Impact of Broken Access Control
-
نمونه سناریوی 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
-
امتحان فصل Chapter Quiz
3. جلوگیری از کنترل دسترسی شکسته 3. Preventing Broken Access Control
-
کنترل های دسترسی را به درستی پیاده سازی کنید Properly implement access controls
-
ثبت و هشدار Logging and alerting
-
تست دستی Manual testing
-
امتحان فصل Chapter Quiz
4. پیکربندی نادرست امنیتی: چگونه کار می کند؟ 4. Security Misconfiguration: How Does It Work?
-
مفهوم کلی General concept
-
امتحان فصل Chapter Quiz
5. تأثیر پیکربندی نادرست امنیتی 5. Impact of Security Misconfiguration
-
نمونه سناریوی 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
-
امتحان فصل Chapter Quiz
6. جلوگیری از پیکربندی نادرست امنیتی 6. Preventing Security Misconfiguration
-
همه سیستم ها را سخت کنید Harden all systems
-
وصله و به روز رسانی نرم افزار Patch and update software
-
تنظیمات تست Test configurations
-
امتحان فصل Chapter Quiz
نتیجه Conclusion
-
مراحل بعدی Next steps
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/b27f76
آموزش 10 برتر OWASP
Learning the OWASP Top 10
تزریق زمانی اتفاق می‌افتد که کاربر اطلاعاتی را به یک برنامه کاربردی ارسال می‌کند و برنامه آن اطلاعات را به عنوان دستورالعملی که باید اجرا شود تفسیر می‌کند. شما می توانید به این فکر کنید که گویی یک مهاجم مخرب می تواند برنامه را "هیپنوتیزم" کند.
آموزش کدنویسی ایمن در Go
Secure Coding in Go
برخی از رایج ترین حملات علیه برنامه های Go و همچنین نحوه جلوگیری و دفاع در برابر آن تهدیدها را بررسی کنید.
آموزش ده نکته امنیتی برای توسعه دهندگان
Ten Security Tips for Developers
ده بینش امنیتی ضروری را که برای ساخت برنامه‌هایی که هم از برنامه و هم از کاربر محافظت می‌کنند، نیاز دارید، کاوش کنید.
آموزش 10 برتر OWASP: #3 قرار گرفتن در معرض داده های حساس و #4 نهادهای خارجی (XXE) (2019)
OWASP Top 10: #3 Sensitive Data Exposure and #4 External Entities (XXE) (2019)
نگاهی عمیق به دسته سوم و چهارم آسیب‌پذیری‌های امنیتی در 10 برتر OWASP-قرار گرفتن در معرض داده‌های حساس و موجودیت‌های خارجی XML (XXE) داشته باشید.
Caroline Wong
معاون رئیس Cobalt.io
کارولین وونگ نایب رئیس Cobalt.io ، یک شرکت خدمات امنیت سایبری است.
او یک رهبر استراتژیک با مهارت های ارتباطی قوی ، دانش امنیت سایبری و تجربه ارائه برنامه های جهانی است. دانش نزدیک و عملی وی در زمینه امنیت اطلاعات از تجربیات گسترده مشاور Cigital ، مدیر محصول سیمانتک و نقش های روزمره رهبری در eBay و Zynga ناشی می شود. کارولین بعنوان تأثیرگذار در شماره زنان در امنیت IT مجله SC Magazine معرفی شده است ، که توسط CloudNOW به عنوان یکی از 10 زن برتر ابر معرفی شده است و جایزه تأثیرگذاری زنان در One to Watch را دریافت کرده است گروه از انجمن اجرایی زنان. وی نویسنده کتاب درسی محبوب معیارهای امنیتی ، راهنمای مبتدیان است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.