آموزش امنیت هسته ASP.NET

معرفی Introduction

• برنامه‌های NET Core خود را ایمن کنید (در حال انجام) Secure your .NET Core apps (In progress)

• آنچه شما باید بدانید What you should know

1. آسیب پذیری های رایج در برنامه ها 1. Common Vulnerabilities in Apps

• آسیب پذیری های امنیتی رایج Common security vulnerabilities

• حمله تزریقی Injection attack

• حمله آپلود فایل File upload attack

• حمله احراز هویت Authentication attack

• حمله XSS و CSRF XSS and CSRF attack

• حمله CORS CORS attack

• امتحان فصل Chapter Quiz

2. ایمن سازی برنامه های وب دات نت با احراز هویت 2. Securing .NET Web Applications with Authentication

• احراز هویت چیست؟ What is authentication?

• هویت در ASP.NET Core Identity on ASP.NET Core

• احراز هویت ساده با ویژگی [Authorize] Simple authentication with [Authorize] attribute

• احراز هویت مبتنی بر کوکی Cookie-based authentication

• احراز هویت ارائه دهنده رسانه های اجتماعی Social media provider authentication

• تأیید حساب ایمیل Email account verification

• احراز هویت با کلید API API-key authentication

• احراز هویت مبتنی بر توکن Token-based authentication

• امتحان فصل Chapter Quiz

3. ایمن سازی برنامه های NET Web API با مجوز 3. Securing .NET Web API Applications with Authorization

• مجوز چیست؟ What is authorization?

• مجوز ساده مبتنی بر نقش Simple role-based authorization

• مجوز مبتنی بر ادعا Claims-based authorization

• مجوز مبتنی بر منابع Resource-based authorization

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• بعد کجا برویم؟ Where to go next?