آموزش کد نویسی ایمن در جاوا

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

10 آسیب پذیری برتر OWASP The OWASP Top 10 Vulnerabilities

• بررسی اجمالی Overview

• کنترل دسترسی خراب Broken Access Control

• خرابی های رمزنگاری Cryptographic Failures

• تزریق Injection

• طراحی ناامن Insecure Design

• پیکربندی اشتباه امنیتی Security Misconfiguration

• مولفه های آسیب پذیر و قدیمی Vulnerable and Outdated Components

• خرابی های شناسایی و احراز هویت Identification and Authentication Failures

• نقص نرم افزار و یکپارچگی داده ها Software and Data Integrity Failures

• خرابی های ثبت و مانیتورینگ امنیتی Security Logging and Monitoring Failures

• درخواست جعل سمت سرور Ssrf Server Side Request Forgery Ssrf

• خلاصه Summary

اعتبار سنجی ورودی Input Validation

• بررسی اجمالی Overview

• قرار دادن لیست سفید Whitelisting

• بررسی مرزها Boundary Checking

• شخصیت فرار Character Escaping

• اعتبار سنجی عددی Numeric Validation

• بررسی بایت های تهی Checking for Null Bytes

• بررسی کاراکترهای خط جدید Checking For New Line Characters

• بررسی کاراکترهای تغییر مسیر Checking for Path Alteration Characters

• بررسی حملات Extended Utf 8 Checking for Extended Utf 8 Attacks

• خلاصه Summary

اعمال رمزگذاری Applying Encoding

• بررسی اجمالی Overview

• مکانیک رمزگذاری Encoding Mechanics

• تزریق SQL Sql Injection

• خلاصه Summary

احراز هویت و مدیریت رمز عبور Authentication and Password Management

• بررسی اجمالی Overview

• ارتباط داده های احراز هویت Communicating Authentication Data

• اعتبارسنجی و ذخیره داده های احراز هویت Validating and Storing Authentication Data

• خلاصه Summary

مدیریت جلسه Session Management

• بررسی اجمالی Overview

• امنیت Session Generation Secure Session Generation

• توکن های وب Json Json Web Tokens

• مدیریت ورودهای همزمان Managing Concurrent Logins

• خلاصه Summary

مدیریت خطا و ثبت نام Error Handling and Logging

• بررسی اجمالی Overview

• صفحات خطای سفارشی Custom Error Pages

• طبقه بندی و رسیدگی به استثناها Classifying and Handling Exceptions

• انتشار استثنای امن Secure Exception Propagation

• تعریف سیاست های امنیتی برای رسیدگی به خطا Defining Security Policies for Error Handling

• استفاده از ویژگی های خاص چارچوب Utilizing Framework Specific Features

• آزمایش رسیدگی به خطا Testing Your Error Handling

• خلاصه Summary