آموزش امنیت برنامه‌های ASP.NET Core: تکنیک‌های پیشرفته برای امنیت وب‌اپلیکیشن - آخرین آپدیت

مقدمه Introduction

• پیش‌نیازها و آنچه باید بدانید What you should know

• ایمن‌سازی برنامه‌های .NET Core Secure your .NET Core apps

1. آسیب‌پذیری‌های رایج در برنامه‌ها 1. Common Vulnerabilities in Apps

• حملات مربوط به احراز هویت Authentication attack

• حملات CORS CORS attack

• حملات از طریق آپلود فایل File upload attack

• آسیب‌پذیری‌های امنیتی رایج Common security vulnerabilities

• حملات XSS و CSRF XSS and CSRF attack

• حملات تزریق (Injection) Injection attack

2. ایمن‌سازی برنامه‌های وب .NET با احراز هویت 2. Securing .NET Web Applications with Authentication

• سیستم Identity در ASP.NET Core Identity on ASP.NET Core

• احراز هویت از طریق شبکه‌های اجتماعی Social media provider authentication

• احراز هویت مبتنی بر توکن Token-based authentication

• احراز هویت ساده با اتریبیوت [Authorize] Simple authentication with [Authorize] attribute

• تایید حساب کاربری از طریق ایمیل Email account verification

• احراز هویت با API Key API-key authentication

• احراز هویت مبتنی بر کوکی Cookie-based authentication

• احراز هویت (Authentication) چیست؟ What is authentication?

3. ایمن‌سازی برنامه‌های .NET Web API با تعیین سطح دسترسی 3. Securing .NET Web API Applications with Authorization

• تعیین سطح دسترسی مبتنی بر منبع Resource-based authorization

• تعیین سطح دسترسی ساده مبتنی بر نقش Simple role-based authorization

• تعیین سطح دسترسی (Authorization) چیست؟ What is authorization?

• تعیین سطح دسترسی مبتنی بر Claims Claims-based authorization

جمع‌بندی Conclusion

• گام‌های بعدی چیست؟ Where to go next?