آموزش OWASP: نقص‌های رمزنگاری (Cryptographic Failures) - آخرین آپدیت

سرفصل ها و درس ها

پیاده‌سازی و استفاده نادرست Incorrect Implementation and Usage

• استفاده از الگوریتم‌های شکسته شده Use of Broken Algorithms

• مطالعه موردی الگوریتم‌های شکسته شده Broken Algorithm Case Studies

• پیکربندی نادرست رمزنگاری Misconfigured Encryption

• مطالعه موردی پیکربندی نادرست رمزنگاری Cryptographic Misconfiguration Case Studies

• پیاده‌سازی‌های نادرست و سفارشی Incorrect and Custom Implementations

• مطالعه موردی پیاده‌سازی‌های نادرست Incorrect Implementation Case Studies

• بهترین روش‌های استفاده از رمزنگاری Best Practices for Using Cryptography

مدیریت نامناسب کلیدها Improper Key Management

• تولید ناامن کلیدها Insecure Key Generation

• مطالعه موردی تولید ناامن کلیدها Insecure Key Generation Case Studies

• مدیریت ناامن کلیدها Insecure Key Management

• مطالعه موردی مدیریت ناامن کلیدها Insecure Key Management Case Studies

• بهترین روش‌های مدیریت کلید Best Practices for Key Management

استفاده ناامن از TLS و HTTPS Insecure Use of TLS and HTTPS

• خطاهای رایج امنیتی در TLS Common TLS Security Errors

• بهترین روش‌های استفاده از TLS Best Practices for Using TLS