آموزش کدنویسی امن در جاوا (۲۰۲۰) - آخرین آپدیت

مقدمه Introduction

• آنچه باید بدانید What you should know

• حفظ امنیت در جاوا Keeping secure in Java

1. پیشگیری از حملات تزریق (Injection) 1. Preventing Injection Attacks

• جلوگیری از SQL injection Prevent SQL injection

• راهکار: بازنویسی کدهای جاوا آسیب‌پذیر در برابر حملات تزریق Solution: Refactor Java code susceptible to injection attacks

• سایر حملات تزریق Other injection attacks

• چالش: بازنویسی کدهای جاوا آسیب‌پذیر در برابر حملات تزریق Challenge: Refactor Java code susceptible to injection attacks

• بررسی حملات تزریق Injection attacks

2. محافظت از داده‌های حساس 2. Protecting Sensitive Data

• نشت داده‌های حساس Sensitive data leak

• نشت اطلاعات از طریق Exceptionها Exception leaks

• چالش: جلوگیری از نشت داده‌های حساس Challenge: Prevent sensitive data leaks

• نشت اطلاعات از طریق پیام‌های Log Log message leaks

• راهکار: جلوگیری از نشت داده‌های حساس Solution: Prevent sensitive data leaks

3. رفع آسیب‌پذیری‌های دسترسی 3. Resolving Access Vulnerabilities

• دسترسی‌پذیری کلاس‌ها و پکیج‌ها Class and package accessibility

• تغییرپذیری (Mutability) Mutability

• قابلیت گسترش (Extensibility) Extensibility

4. رفع سایر آسیب‌پذیری‌ها 4. Additional Vulnerability Remediation

• سریال‌سازی (Serialization) Serialization

• اعتبارسنجی ورودی‌ها Input validation

• آسیب‌پذیری‌های مربوط به Build Build vulnerabilities