آموزش تست نفوذ برنامه وب: رمزنگاری ضعیف
Web Application Penetration Testing: Weak Cryptography
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
آزمایش برای اجرای HTTPS و پردازش ناامن کوکی Testing for HTTPS Enforcement and Insecure Cookie Processing
-
نمای کلی: اجرای HTTPS Overview: HTTPS Enforcement
-
نسخه ی نمایشی: اجرای HTTPS Demo: HTTPS Enforcement
-
بررسی اجمالی: پردازش ناامن کوکی Overview: Insecure Cookie Processing
-
نسخه ی نمایشی: پردازش ناامن کوکی ها Demo: Insecure Cookie Processing
-
خلاصه Summary
آزمایش برای محافظت از لایه حمل و نقل ، Heartbleed ، محتوای مخلوط Testing for Transport Layer Protection, Heartbleed, Mixed Content
-
بررسی اجمالی: محافظت از لایه حمل و نقل Overview: Transport Layer Protection
-
نسخه ی نمایشی: محافظت از لایه حمل و نقل Demo: Transport Layer Protection
-
بررسی اجمالی: آسیب پذیری Heartbleed Overview: Heartbleed Vulnerability
-
نسخه ی نمایشی: آسیب پذیری Heartbleed Demo: Heartbleed Vulnerability
-
بررسی اجمالی: آسیب پذیری محتوای مخلوط Overview: Mixed Content Vulnerability
-
نسخه ی نمایشی: آسیب پذیری محتوای مخلوط Demo: Mixed Content Vulnerability
-
خلاصه Summary
شناسایی مشکلات جلسه ، ذخیره رمز عبور ، یکپارچگی Identifying Problems with Session, Password Storage, Integrity
-
بررسی اجمالی: تجزیه و تحلیل تصادفی جلسه Overview: Session Randomness Analysis
-
نسخه ی نمایشی: تحلیل تصادفی جلسه Demo: Session Randomness Analysis
-
بررسی اجمالی: ذخیره نامعلوم رمز عبور Overview: Insecure Password Storage
-
نسخه ی نمایشی: ذخیره سازی رمزعبور ناامن Demo: Insecure Password Storage
-
بررسی اجمالی: حفاظت از یکپارچگی زیر منابع Overview: Subresource Integrity Protection
-
نسخه ی نمایشی: حفاظت از یکپارچگی زیر منابع Demo: Subresource Integrity Protection
-
خلاصه Summary
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.
https://donyad.com/d/37ca
Dawid Czagan
Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.
نمایش نظرات