آموزش OWASP 10: #1 کنترل دسترسی شکسته و #2 نقص رمزنگاری
OWASP Top 10: #1 Broken Access Control and #2 Cryptographic Failures
مقدمه Introduction
-
OWASP 10 OWASP Top 10
1. کنترل دسترسی شکسته 1. Broken Access Control
-
کنترل دسترسی شکسته چیست؟ What is broken access control?
-
مثال 1: 2021 آسیب پذیری کنترل دسترسی شکسته فیس بوک Example 1: 2021 Facebook broken access control vulnerability
-
مثال 2: نقض اطلاعات شخصی سفر در سال 2021 Example 2: 2021 personal data travel breach
-
تکنیک های پیشگیری: کمترین امتیاز Prevention techniques: Least privilege
-
تکنیک‌های پیشگیری: ثبت مالکیت و ورود به سیستم Prevention techniques: Record ownership and logging
-
تکنیک های پیشگیری: تست کنترل دسترسی عملکردی Prevention techniques: Functional access control testing
-
امتحان فصل Chapter Quiz
2. خرابی رمزنگاری 2. Cryptographic Failure
-
شکست رمزنگاری چیست؟ What is cryptographic failure?
-
مثال 1: رمزهای عبور متن ساده GoDaddy 2021 Example 1: 2021 GoDaddy plaintext passwords
-
مثال 2: استفاده از یک الگوریتم رمزنگاری شکسته یا مخاطره آمیز Example 2: Using a broken or risky cryptographic algorithm
-
تکنیک های پیشگیری: طبقه بندی داده ها Prevention techniques: Data classification
-
تکنیک های پیشگیری: مدیریت صحیح کلید Prevention techniques: Proper key management
-
تکنیک های پیشگیری: پروتکل های ایمن Prevention techniques: Secure protocols
-
امتحان فصل Chapter Quiz
نتیجه Conclusion
-
OWASP 10 برتر به یادگیری ادامه دهید OWASP Top 10 keep learning
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/ce79
آموزش آگاهی از امنیت سایبری: اصطلاحات امنیت سایبری
Cybersecurity Awareness: Cybersecurity Terminology
آگاهی خود را از امنیت سایبری با کاوش عمیق در مفاهیم اصلی، اصطلاحات کلیدی و واژگان آن توسعه دهید.
آموزش آمادگی گواهی CRISC: 1 شناسایی خطر IT
CRISC Cert Prep: 1 IT Risk Identification
درباره شناسایی ریسک فناوری اطلاعات ، یکی از چهار حوزه مدیریت ریسک فناوری اطلاعات اطلاعات کسب کنید و آماده سازی برای آزمون صدور گواهینامه CRISC را شروع کنید.
آموزش آگاهی از امنیت سایبری: Web3، Crypto و NFT
Cybersecurity Awareness: Web3, Crypto, and NFTs
یاد بگیرید چگونه از پول و دارایی های دیجیتال خود در برابر کلاهبرداری ها و مهاجمان محافظت کنید، حتی اگر تازه وارد Web3 هستید.
آموزش آگاهی از امنیت سایبری: حملات فیشینگ
Cybersecurity Awareness: Phishing Attacks
درباره فیشینگ، نحوه شناسایی و گرفتن فیش، و نحوه محافظت از خود در برابر حملات دیجیتال بیشتر بدانید.
Caroline Wong
معاون رئیس Cobalt.io
کارولین وونگ نایب رئیس Cobalt.io ، یک شرکت خدمات امنیت سایبری است.
او یک رهبر استراتژیک با مهارت های ارتباطی قوی ، دانش امنیت سایبری و تجربه ارائه برنامه های جهانی است. دانش نزدیک و عملی وی در زمینه امنیت اطلاعات از تجربیات گسترده مشاور Cigital ، مدیر محصول سیمانتک و نقش های روزمره رهبری در eBay و Zynga ناشی می شود. کارولین بعنوان تأثیرگذار در شماره زنان در امنیت IT مجله SC Magazine معرفی شده است ، که توسط CloudNOW به عنوان یکی از 10 زن برتر ابر معرفی شده است و جایزه تأثیرگذاری زنان در One to Watch را دریافت کرده است گروه از انجمن اجرایی زنان. وی نویسنده کتاب درسی محبوب معیارهای امنیتی ، راهنمای مبتدیان است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.