آموزش امنیت وب و OWASP Top 10: The Big Picture
Web Security and the OWASP Top 10: The Big Picture
مقدمه Introduction
-
مقدمه Introduction
تزریق Injection
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
اعتبار سنجی و مدیریت جلسه شکسته Broken Authentication and Session Management
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
برنامه نویسی متقابل سایت (XSS) Cross-Site Scripting (XSS)
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
منابع ناامن مستقیم اشیا Insecure Direct Object References
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
پیکربندی غلط امنیتی Security Misconfiguration
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
قرار گرفتن در معرض حساسیت داده ها Sensitive Data Exposure
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
کنترل دسترسی سطح عملکرد از دست رفته نیست Missing Function Level Access Control
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
جعل درخواست متقابل سایت (CSRF) Cross-Site Request Forgery (CSRF)
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
استفاده از اجزای آسیب پذیر شناخته شده Using Components with Known Vulnerabilities
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
هدایت و انتقال نامعتبر Unvalidated Redirects and Forwards
-
بررسی اجمالی Overview
-
نصب حمله Mounting an Attack
-
دفاع Defences
-
خطر در عمل The risk in Practice
https://donyad.com/d/6ff5
Troy Hunt
تروی هانت یک مدیر منطقه ای مایکروسافت و MVP برای امنیت توسعه دهنده ، یک ASPInsider و یک نویسنده تمام وقت برای Pluralsight است - یک رهبر در آموزش آنلاین برای فن آوری و متخصصان خلاق. Troy از همان روزهای ابتدایی وب در حال ساخت نرم افزار برای مرورگرها بوده و از توانایی استثنایی در تقسیم موضوعات پیچیده در توضیحات قابل استفاده برخوردار است. این امر باعث شده است تروی در صنعت امنیت به عنوان یک رهبر فکری در صنعت شناخته شود و بیش از بیست دوره با رتبه برتر برای Pluralsight تولید کند. در حال حاضر ، تروی به شدت درگیر است آیا من pwned شده ام؟ (HIBP) یک سرویس رایگان است که اطلاعات نقض را جمع می کند و به افراد کمک می کند تا تأثیرات بالقوه ناشی از فعالیت وب مخرب را ایجاد کنند. Troy بطور مرتب درباره امنیت وبلاگ می نویسد و سخنران مکرری در کنفرانسهای صنعت در سرتاسر جهان و رسانه ها برای بحث در مورد طیف گسترده ای از فناوری ها است. تروی در چندین مقاله با نشریاتی از جمله فوربس ، مجله TIME ، Mashable ، PCWorld ، ZDNet و Yahoo! فن آوری گذشته از فناوری و امنیت ، تروی یک بازیکن اسنوبورد ، موج سوار و تنیس باز است
نمایش نظرات