نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
از ارائه جزئیات مربوط به برنامه خود به کاربران مخرب جلوگیری کنید و رویدادهای امنیتی را به گونه ای ردیابی کنید که به شما امکان می دهد فعالیت های غیرعادی در برنامه های اصلی ASP.NET و ASP.NET را مورد تجزیه و تحلیل و بررسی قرار دهید. مدیریت خطای نامناسب و ثبت نام نادرست می تواند اثرات فلج کننده ای داشته باشد این به امنیت برنامه های اصلی ASP.NET و ASP.NET شما می آید. در این دوره ، مدیریت ایمن خطاها و ورود به سیستم رویدادهای امنیتی در ASP.NET و ASP.NET Core ، شما توانایی محافظت و ثبت صحیح خطاها را به خوبی و همچنین ثبت وقایع امنیتی را به دست خواهید آورد. ابتدا ، شما نحوه استثنا جهانی و ورود به سیستم را خواهید آموخت. در مرحله بعدی ، شما هم می دانید که چه چیزی یک رویداد امنیتی را تشکیل می دهد و چه اطلاعاتی برای ورود به سیستم با آنها مهم است. سرانجام ، شما نحوه تجزیه و تحلیل و کاوش در ورودی های ایجاد شده را ایجاد خواهید کرد. پس از اتمام این دوره ، مهارت و دانش مربوط به ایمن سازی خطاها و ورود به سیستم رویدادهای امنیتی در ASP.NET و ASP.NET Core برای تقویت برنامه های خود را خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
راه اندازی ورود به سیستم امن در برنامه های ASP.NET
Setting up Secure Logging in ASP.NET Applications
-
معرفی ورود به سیستم امن
Introducing Secure Logging
-
اهداف امنیتی ورود به سیستم
Security Goals of Logging
-
مرور صفحه استثنای برنامه نویس
Developer Exception Page Review
-
مدیریت خطاهای جهانی - هسته ASP.NET
Global Error Handling - ASP.NET Core
-
مدیریت خطاهای جهانی - ASP.NET
Global Error Handling - ASP.NET
-
ورود به سیستم بررسی فایلهای محلی
Logging to Local Files Review
-
غرق با دوام
Durable Sinks
-
خلاصه
Summary
ثبت وقایع امنیتی در برنامه های ASP.NET
Logging Security Events in ASP.NET Applications
-
مقدمه
Introduction
-
سطح ریسک خود را درک کنید
Understand Your Risk Level
-
رویدادهای امنیتی
Security Events
-
اطلاعات ورود به سیستم
Information to Log
-
نسخه ی نمایشی: متمرکز کردن منطق ورود به سیستم
Demo: Centralizing Logging Logic
-
نسخه ی نمایشی: افزودن Enrichers برای گرفتن اطلاعات کامل
Demo: Adding Enrichers to Complete Information Capture
-
نسخه ی نمایشی: ورود به سیستم احراز هویت و مجوزها
Demo: Logging Authentication and Authorization Events
-
نسخه ی نمایشی: ثبت سایر رویدادهای امنیتی
Demo: Logging Other Security Events
-
تجزیه و تحلیل گزارش های امنیتی
Analyzing Security Logs
-
نسخه ی نمایشی: تجزیه و تحلیل ورودی های ورود به سیستم با کیبانا
Demo: Analyzing Log Entries with Kibana
-
نسخه ی نمایشی: مسیریابی رویدادهای امنیتی
Demo: Routing Security Events
-
خلاصه و چالش
Summary and Challenge
نمایش نظرات