آموزش کدنویسی ایمن با OWASP در Angular

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مقدمه ای بر کدنویسی امن Introduction to Secure Coding

• درباره این دوره About This Course

• مقدمه ای بر کدنویسی امن Introduction to Secure Coding

• ده برتر OWASP OWASP Top Ten

• نسخه ی نمایشی: ده برتر OWASP Demo: OWASP Top Ten

• پروژه های کلیدی OWASP Key OWASP Projects

مدیریت احراز هویت و هویت Managing Authentication and Identity

• معرفی Introduction

• مکانیزم های احراز هویت قوی Robust Authentication Mechanisms

• ارائه دهندگان هویت Identity Providers

• نسخه ی نمایشی: افزودن احراز هویت Demo: Adding Authentication

• خلاصه Summary

مدیریت جلسات Managing Sessions

• معرفی Introduction

• ملاحظات جلسه Session Considerations

• نسخه ی نمایشی: انقضای جلسه Demo: Session Expiration

• جلسات محافظت Protecting Sessions

• حفاظت XSRF در Angular XSRF Protection in Angular

• نسخه ی نمایشی: محافظت XSRF Demo: XSRF Protection

• خلاصه Summary

مدیریت ورودی ها و خروجی ها Handling Inputs and Outputs

• معرفی Introduction

• فرار از مقادیر نمایش داده شده Escaping Displayed Values

• نسخه ی نمایشی: فرار از مقادیر نمایش داده شده Demo: Escaping Displayed Values

• اعتبار سنجی ورودی Input Validation

• دموها: اعتبار سنجی سفارشی Demos: Custom Validators

• خلاصه Summary

ایجاد نماهای پویا Creating Dynamic Views

• معرفی Introduction

• پاکسازی مقادیر نمایش داده شده Sanitizing Displayed Values

• نسخه ی نمایشی: اتصال اموال و نشانه گذاری ایمن Demo: Property Binding and Safe Markup

• دور زدن پاکسازی خودکار Bypassing Automatic Sanitization

• نسخه ی نمایشی: دور زدن پاکسازی خودکار Demo: Bypassing Automatic Sanitization

• پاکسازی صریح Explicit Sanitization

• نسخه ی نمایشی: پاکسازی صریح Demo: Explicit Sanitization

• خلاصه Summary

مدیریت عناصر نمای مشروط Managing Conditional View Elements

• معرفی Introduction

• دستورالعمل های ساختاری Structural Directives

• نسخه ی نمایشی: محدود کردن دسترسی به بازدیدها Demo: Limit Access to Views

• خلاصه Summary

حفاظت از مسیرها Protecting Routes

• معرفی Introduction

• معماری مسیر Route Architecture

• مسیریابی و نگهبانان مسیر Routing and Route Guards

• نسخه ی نمایشی: محافظان مسیر Demo: Route Guards

• خلاصه Summary

فراخوانی APIها Calling APIs

• معرفی Introduction

• مدیریت اعتبار Managing Credentials

• دسترسی به API و رهگیرها API Access and Interceptors

• نسخه ی نمایشی: رهگیر هدر مجوز Demo: Authorization Header Interceptor

• خلاصه Summary

مدیریت وابستگی ها Managing Dependencies

• معرفی Introduction

• مولفه های آسیب پذیر و قدیمی Vulnerable and Outdated Components

• نسخه ی نمایشی: اجرای یک اسکن وابستگی Demo: Running a Dependency Scan

• نقص نرم افزار و یکپارچگی داده ها Software and Data Integrity Failures

• نسخه ی نمایشی: تأیید امضای بسته Demo: Verify Package Signatures

• خلاصه Summary