آموزش Node.js: امنیت

مقدمه Introduction

• پروژه های Node.js خود را ایمن کنید Securing your Node.js projects

• آنچه باید بدانید What you should know

1. بررسی اجمالی امنیتی 1. Security Overview

• آشنایی با OWASP و منابع دیگر Introduction to OWASP and other sources

• OWASP 10 برتر در Node.js OWASP top 10 in Node.js

• نمای کلی برنامه نویسی cross-site Overview of cross-site scripting

• مروری بر انکار خدمات Overview of denial of service

• نمای کلی تزریق سمت سرور Overview of server-side injection

2. بهترین روش ها: بسته ها 2. Best Practices: Packages

• بررسی اجمالی الگوی پایه Hands-on base template overview

• وابستگی های بسته را حفظ کنید Maintain package dependencies

• نشانه های دو عاملی و فقط خواندنی را با npm اضافه کنید Add two-factor and read-only tokens with npm

3. بهترین روش ها: داده ها 3. Best Practices: Data

• مدیریت داده با نوع و اعتبار سنجی Data handling with type and validation

• از جمله های آماده شده برای SQL / NoSQL استفاده کنید Use prepared statements for SQL/NoSQL

• هدرهای HTTP مناسب را با کلاه ایمنی تنظیم کنید Set proper HTTP headers with Helmet

• رمزگذاری داده های کاربر و مدیریت جلسه Encrypt user data and session management

4. بهترین روش ها: سطح سرور 4. Best Practices: Server Level

• از پروتکل HTTPS امن استفاده کنید Use secure HTTPS protocol

• محدود کردن در برابر حملات DoS Rate limiting against DoS attacks

• برای جلوگیری از حملات CSRF از csurf استفاده کنید Use csurf to prevent CSRF attacks

• از ویژگی های کوکی استفاده کنید Use cookie attributes

5- ابزار تست 5. Tools for Testing

• معرفی بررسی وابستگی OWASP Introduction to OWASP dependency check

• با Snyk آسیب پذیری پیدا کنید Find vulnerabilities with Snyk

• تست نفوذ با Burp Penetration testing with Burp

نتیجه Conclusion

• مراحل بعدی Next steps