آموزش امنیت بنیادی جاوا اسکریپت

معرفی Introduction

• امنیت بنیادی جاوا اسکریپت Foundational JavaScript security

• آنچه شما باید بدانید What you should know

1. معرفی و راه اندازی 1. Introduction and Setup

• هک اخلاقی چیست؟ What is ethical hacking?

• مروری بر زنجیره کشتن سایبری Overview of cyber kill chain

• یک استراتژی حمله را برنامه ریزی کنید Plan an attack strategy

• راه اندازی پروژه پایه Base project setup

• چالش: هک اخلاقی چیست؟ Challenge: What is ethical hacking?

• راه حل: هک اخلاقی چیست؟ Solution: What is ethical hacking?

2. شناسایی 2. Reconnaissance

• معرفی مجدد Reconnaissance introduction

• معرفی و راه اندازی Snyk Introduction and setup for Snyk

• معرفی GitHub Dependabot Introduction to GitHub Dependabot

• مقدمه ای بر AppSensor Introduction to AppSensor

• شناسایی برای پروژه اعمال شد Reconnaissance applied to project

• چالش: هدف از شناسایی چیست؟ Challenge: What is the purpose of reconnaissance?

• راه حل: هدف از شناسایی چیست؟ Solution: What is the purpose of reconnaissance?

3. تهدیدات امنیتی برتر 3. Top Security Threats

• تهدید به تزریق Injection threat

• احراز هویت شکسته Broken authentication

• داده های حساس Sensitive data

• نهادهای خارجی XML XML external entities

• پیکربندی غلط امنیتی Security misconfiguration

• بی نیاز شدن از شرط Insecure deserialization

• اجزای دارای آسیب پذیری شناخته شده Components with known vulnerabilities

• ورود به سیستم و نظارت کافی نیست Insufficient logging and monitoring

• چالش: بهترین منبع برای تهدیدات برتر چیست؟ Challenge: What is the best resource for top threats?

• راه حل: بهترین منبع برای تهدیدات برتر چیست؟ Solution: What is the best resource for top threats?

4. تهدیدات امنیتی اعمال شده است 4. Security Threats Applied

• منابع تهدید تزریق Injection threat resources

• منابع احراز هویت شکسته Broken authentication resources

• منابع حساس به قرار گرفتن در معرض داده ها Sensitive data exposure resources

• منابع موجودیت های خارجی XML XML external entities resources

• منابع پیکربندی غلط امنیتی Security misconfiguration resources

• منابع بی نظیری امن Secure deserialization resources

• چالش: رفع خلع ید از امنیت چیست؟ Challenge: What is secured deserialization?

• راه حل: رفع خلع ید از امنیت چیست؟ Solution: What is secured deserialization?

نتیجه Conclusion

• مراحل بعدی Next steps