آموزش OWASP: خطاهای احراز هویت (Authentication Failures) - آخرین آپدیت

سرفصل ها و درس ها

درک تهدیدات احراز هویت Understanding Authentication Threats

• معرفی دوره Course Introduction

• حملات رمز عبور ضعیف Weak Password Attacks

• اجرای سیاست‌های صحیح رمز عبور Enforcing the Right Password Policy

• حملات تثبیت نشست (Session Fixation) Session Fixation Attacks

• دمو: تثبیت نشست Demo: Session Fixation

پیاده‌سازی احراز هویت قوی و مدرن Implementing Strong and Modern Authentication

• نحوه ذخیره‌سازی امن رمزهای عبور How to Store Passwords Securely

• نحوه securing کلیدهای API و اسرار (Secrets) How to Secure API Keys and Secrets

• احراز هویت چندعاملی (MFA) Multi-factor Authentication

• پیاده‌سازی احراز هویت چندعاملی Implementing Multi-factor Authentication

• اصول احراز هویت مبتنی بر توکن Token-based Authentication Fundamentals

• OAuth2 و احراز هویت مدرن API OAuth2 and Modern API Authentication

مقاوم‌سازی مدیریت ورود و نشست Hardening Login and Session Management

• دفاع از نقاط انتهایی احراز هویت با Rate Limit Defending Auth Endpoints with Rate Limit

• مدیریت امن توکن‌ها Secure Token Handling