آموزش node.js: امنیت - آخرین آپدیت

مقدمه Introduction

• آنچه باید بدانید What you should know

• امنیت پروژه های Node.js خود را Securing your Node.js projects

1. بررسی اجمالی امنیت 1. Security Overview

• مقدمه ای برای OWASP و منابع دیگر Introduction to OWASP and other sources

• نمای کلی از تزریق Overview of injections

• نمای کلی از شکست های رمزنگاری Overview of cryptographic failures

• نمای کلی از کنترل دسترسی شکسته Overview of broken access control

• OWASP 10 در Node.js OWASP Top 10 in Node.js

2. بهترین شیوه ها: بسته ها 2. Best Practices: Packages

• با NPM نشانه های 2 عاملی و فقط خواندنی اضافه کنید Add 2-factor and read-only tokens with NPM

• وابستگی های بسته را حفظ کنید Maintain package dependencies

• بررسی اجمالی الگوی پایه Hands-on base template overview

3. بهترین شیوه ها: داده ها 3. Best Practices: Data

• هدرهای HTTP مناسب را با کلاه ایمنی تنظیم کنید Set proper HTTP headers with Helmet

• دست زدن به داده ها با نوع و اعتبار سنجی Data handling with type and validation

• داده های کاربر و مدیریت جلسه را رمزگذاری کنید Encrypt user data and session management

• از بیانیه های آماده برای SQL و NOSQL استفاده کنید Use prepared statements for SQL and NoSQL

4. بهترین شیوه ها: سطح سرور 4. Best Practices: Server Level

• از پروتکل امن HTTPS استفاده کنید Use secure HTTPS protocol

• از ویژگی های کوکی استفاده کنید Use cookie attributes

• برای جلوگیری از حملات CSRF از یک کتابخانه استفاده کنید Use a library to prevent CSRF attacks

• محدودیت نرخ در برابر حملات DOS Rate limiting against DoS attacks

5. ابزارهای آزمایش 5. Tools for Testing

• آزمایش نفوذ با مجموعه Burp Penetration testing with Burp Suite

• مقدمه ای برای بررسی وابستگی OWASP Introduction to OWASP dependency check

• آسیب پذیری ها را با Snyk پیدا کنید Find vulnerabilities with Snyk

پایان Conclusion

• مراحل بعدی Next steps