آموزش مبانی امنیت سایبری - آخرین آپدیت

سواد امنیتی Security Literacy

• پایه‌های امنیت Security Foundations

• جریان ترافیک اینترنت The Flow of the Internet

• مراقب متادیتا باشید Mind Your Metadata

• مدل تهدید Threat Model

• زمینه ریسک خود را بسنجید Contextualize Your Risk

• فیشینگ هدفمند Spear Phishing

• خطرات رمزهای عبور - بخش اول The Dangers of Passwords Part 1

• خطرات رمزهای عبور - بخش دوم The Dangers of Passwords Part 2

• دسترسی غیرمجاز به سیستم Get Off My Machine

• حمله مرد میانی Man in the Middle

• رمزنگاری: هرگز بدون آن بیرون نروید Encryption: Never Leave Home Without It

• بررسی مجدد ترافیک اینترنت Internet Traffic Revisited

• توصیه‌های نهایی Final Recommendations

مقدمه‌ای بر امنیت داده‌ها Introduction to Data Security

• امنیت یعنی اولویت دادن به کاربران Security Is Putting Your Users First

• ارزیابی و مدیریت ریسک Risk Assessment and Management

• هشینگ (Hashing) Hashing

• رمزنگاری (Encryption) Encryption

• ذخیره‌سازی رمزهای عبور Storing Passwords

• داده‌های حساس Sensitive Data

• سرویس‌ها Services

• ارتباطات Communications

• کنترل دسترسی Access Control

• گام‌های بعدی Next Steps

مقدمه‌ای بر امنیت اپلیکیشن Introduction to Application Security

• چرا امنیت وب اهمیت دارد Why Web Security Matters

• عواقب عدم محافظت از اپلیکیشن‌های وب Consequences of Not Protecting Your Web Apps

• ایجاد طرز فکر امنیت-محور Developing a Security-First Mindset

• زمان و دلیل استفاده از TLS When and Why to Use TLS

• پیاده‌سازی TLS برای اپلیکیشن‌های وب Implementing TLS for Web Apps

• استراتژی‌های احراز هویت Authentication Strategies

• پیاده‌سازی احراز هویت Implementing Authentication

• مجوزدهی و نظارت بر فعالیت‌های کاربر Authorizing and Monitoring User Activities

• وصله کردن آسیب‌پذیری‌ها Patching Vulnerabilities

• اعتماد به کتابخانه‌های شخص ثالث Trusting 3rd Party Libraries

• استفاده از ابزارهای خودکار برای ایمن‌سازی سایت Using Automated Tools for Securing Your Site

• مرور کلی قوانین انطباق برای توسعه‌دهندگان وب Compliance Overview for Web Developers

• گام‌های بعدی Next Steps

تمرین هش کردن رمز عبور در جاوا اسکریپت Practice Hashing Passwords in JavaScript

• معرفی تمرین Introducing the Practice

• یک راه حل One Solution

تمرین هش کردن رمز عبور در PHP Practice Hashing Passwords in PHP

• معرفی تمرین Introducing the Practice

• یک راه حل One Solution

۱۰ آسیب‌پذیری برتر OWASP OWASP Top 10 Vulnerabilities

• چرا باید به امنیت وب اهمیت دهیم Why We Should Care About Web Security

• OWASP چیست What Is OWASP

• لیست ۱۰ مورد برتر OWASP چیست و چرا به آن اعتماد کنیم What Is the OWASP Top 10 and Why Trust It

• تزریق (Injection) Injection

• حملات XSS: نحوه عملکرد XSS: How It Works

• نمایش و پیشگیری از XSS XSS Demonstration and Prevention

• حملات CSRF CSRF

• اختلال در احراز هویت و مدیریت نشست Broken Authentication and Session Management

• اختلال در کنترل دسترسی Broken Access Controls

• افشای داده‌های حساس Sensitive Data Exposure

• تنظیمات نادرست (Misconfiguration) Misconfiguration

• اجزای ناامن Insecure Components

• ثبت وقایع و نظارت ناکافی Insufficient Logging and Monitoring

• گام‌های بعدی Next Steps