آموزش کدنویسی ایمن در پایتون جنگو

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

• درباره مربی About the Instructor

• درباره دوره About the Course

• جریان دوره Course Flow

کدنویسی ایمن در آزمایشگاه پایتون Secure Coding in Python Lab

• بررسی اجمالی آزمایشگاه کدگذاری امن Secure Coding Lab Overview

• منابع کدنویسی امن Secure Coding Resources

• توپولوژی آزمایشگاه کدگذاری امن Secure Coding Lab Topology

• جزئیات آزمایشگاه کدگذاری امن Secure Coding Lab Details

• تهیه لینوکس کالی Provisioning Kali Linux

• تهیه لینوکس اوبونتو Provisioning Ubuntu Linux

• تهیه برنامه وب جنگو Provisioning Django Web Application

مبانی پایتون Python Basics

• مروری بر مبانی پایتون Python Basics Overview

• مفاهیم پایتون Python Concepts

• اجرای پایتون Executing Python

• رشته String

• اعداد صحیح Integers

• فهرست کنید List

• لیست در مقابل تاپلز List vs Tuples

• لغت نامه ها Dictionaries

• نسخه آزمایشی پایه پایتون قسمت 1 Python Basic Demo Part 1

• نسخه آزمایشی پایه پایتون قسمت 2 Python Basic Demo Part 2

• بولی ها و شرایط Booleans and Conditions

• بیانیه مشروط Conditional Statement

• حلقه ها Loops

• نسخه 3 پایه پایتون Python Basic Demo Part 3

• ورودی Input

• تابع Function

• ماژول ها Modules

• پروژه 1 Project 1

• نسخه ی نمایشی پروژه 1 Project 1 Demo

• پروژه 2 Project 2

• نسخه ی نمایشی پروژه 2 Project 2 Demo

مبانی برنامه های کاربردی وب Web Application Basics

• بررسی اجمالی مبانی برنامه های کاربردی وب Web Application Basics Overview

• شبکه و اینترنت Network and Internet

• مبانی HTTP HTTP Basics

• نسخه ی نمایشی - مبانی HTTP Demo - HTTP Basics

• اتصالات HTTP HTTP Connections

• نسخه ی نمایشی - اتصالات HTTP Demo - HTTP Connections

• پشته توسعه وب Web Development Stack

• نسخه ی نمایشی - پشته توسعه وب Demo - Web Development Stack

• پیام های HTTP HTTP Messages

• نسخه ی نمایشی - پیام های HTTP Demo - HTTP Messages

• مبانی HTTP و کدهای وضعیت HTTP Basics and Status Codes

• نسخه ی نمایشی - مبانی HTTP و کدهای وضعیت Demo - HTTP Basics and Status Codes

• فرم های وب - روش های HTTP Web Forms - HTTP Methods

• فرم های وب - فیلدها و انتخاب ها Web Forms - Fields and Selections

• نسخه ی نمایشی - فرم های وب Demo - Web Forms

اصول جنگو Django Basics

• مروری بر مبانی جنگو Django Basics Overview

• چارچوب جنگو Django Framework

• معماری جنگو Django Architecture

• نصب جنگو Django Installation

• نسخه ی نمایشی - تست تهیه سرور Demo - Test Server Provisioning

• نسخه ی نمایشی - نصب جنگو Demo - Django Installation

• کار با فایل های جنگو Working with Django Files

• نسخه ی نمایشی - نصب Gnome و Sublime Demo - Installing Gnome and Sublime

• نسخه ی نمایشی - کار با فایل های جنگو Demo - Working with Django Files

• ایجاد و مدیریت پوشه برنامه Creating and Managing App folder

• نسخه ی نمایشی - ایجاد و مدیریت پوشه برنامه Demo - Creating and Managing App folder

• استفاده از قالب ها Using Templates

• نسخه ی نمایشی - استفاده از الگوها Demo - Using Templates

• فرم های وب جنگو Django Web Forms

• هدرهای HTTP در جنگو HTTP Headers in Django

آسیب پذیری ها و حملات برنامه های وب Web App Vulnerabilities and Attacks

• بررسی اجمالی آسیب پذیری ها و حملات برنامه های وب Web App Vulnerabilities and Attacks Overview

• باز کردن پروژه امنیتی برنامه وب (OWASP) Open Web Application Security Project (OWASP)

• کنترل دسترسی خراب Broken Access Control

• نسخه ی نمایشی - مرجع شی مستقیم ناامن (IDOR) Demo - Insecure Direct Object Reference (IDOR)

• نقص نرم افزار و یکپارچگی داده Software & Data Integrity Failures

• نسخه ی نمایشی - Deserialization ناامن Demo - Insecure Deserialization

• تزریق Injection

• نسخه ی نمایشی - تزریق SQL Demo - SQL Injection

• نسخه ی نمایشی - اسکریپت متقابل سایت (XSS) Demo - Cross Site Scripting (XSS)

• پیکربندی اشتباه امنیتی Security Misconfiguration

• نسخه ی نمایشی - انکار سرویس (DoS) Demo - Denial of Service (DoS)

ایمن سازی برنامه وب با استفاده از جنگو Securing Web App using Django

• ایمن سازی برنامه وب با استفاده از مرور کلی جنگو Securing Web App using Django Overview

• ایمن سازی در برابر IDOR Securing against IDOR

• نسخه ی نمایشی - ایمن سازی در برابر IDOR Demo - Securing against IDOR

• ایمن سازی در برابر امر زدایی ناامن Securing against Insecure Deserialization

• نسخه ی نمایشی - ایمن سازی در برابر بی ثباتی ناامن Demo - Securing against Insecure Deserialization

• ایمن سازی در مقابل تزریق SQL Securing againts SQL Injection

• نسخه ی نمایشی - ایمن سازی در برابر تزریق SQL Demo - Securing against SQL Injection

• ایمن سازی در برابر XSS Securing against XSS

• نسخه ی نمایشی - ایمن سازی در برابر XSS Demo - Securing against XSS

• ایمن شدن از حمله DoS Securing from DoS Attack

• نسخه ی نمایشی - ایمن شدن از حمله DoS Demo - Securing from DoS Attack

تکمیل Completion

• بسته شدن Wrap Up

• حرکت در Moving On

• پیام مربی Message from the Instructor

• تکمیل دوره Course Completion