آموزش OWASP Top 10 - آخرین آپدیت

دانلود OWASP Top 10

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: این دوره دارای قابلیت Coursera Coach است! روشی هوشمندتر برای یادگیری با گفتگوهای تعاملی و آنی که به شما کمک می‌کند تا دانش خود را آزمایش کنید، مفروضات را به چالش بکشید و در حین پیشروی در دوره، درک خود را عمیق‌تر کنید. با OWASP Top 10 بیاموزید که چگونه بحرانی‌ترین آسیب‌پذیری‌های امنیتی در اپلیکیشن‌های وب را شناسایی و کاهش دهید. این دوره شما را با هر یک از آسیب‌پذیری‌های اصلی ذکر شده در لیست OWASP Top 10 سال 2021 آشنا کرده و هم ریسک‌ها و هم نحوه رفع آن‌ها را توضیح می‌دهد. با کسب درک عمیق از این نقاط ضعف، شما برای ایمن‌سازی اپلیکیشن‌ها و محافظت از داده‌های کاربران در برابر تهدیدات سایبری مجهزتر خواهید شد. در طول این دوره، شما دمونستراسیون‌های عملی، استراتژی‌های کاربردی برای رفع مشکل و سناریوهای واقعی اپلیکیشن‌ها را تجربه خواهید کرد. هر آسیب‌پذیری در سه مرحله کلیدی بررسی می‌شود: نحوه اکسپلویت (بهره‌برداری)، نحوه رفع (Fix) و نحوه تأیید (Verify) برای اطمینان از اثربخشی راهکار. شما یاد می‌گیرید خطرات کنترل دسترسی شکسته (Broken Access Control)، شکست‌های رمزنگاری، نقص‌های تزریق (Injection)، طراحی ناامن و موارد دیگر را تشخیص دهید تا بتوانید اپلیکیشن‌های وب امن و مستحکمی توسعه دهید. این دوره برای توسعه‌دهندگان وب، متخصصان امنیت و هر کسی که علاقه‌مند به ارتقای درک خود از امنیت اپلیکیشن‌های وب است، ایده‌آل می‌باشد. شما با بررسی رایج‌ترین آسیب‌پذیری‌ها شروع کرده، سپس به سراغ استراتژی‌های پیشگیری و رفع آن‌ها رفته و در نهایت روش‌های اعتبارسنجی اثربخشی اصلاحات را می‌آموزید.

سرفصل ها و درس ها

معرفی دوره Course Overview

  • معرفی دوره Course Overview

کنترل دسترسی شکسته Broken Access Control

  • اکسپلویت: کنترل دسترسی شکسته Exploit: Broken Access Control

  • رفع مشکل: کنترل دسترسی شکسته Fix: Broken Access Control

  • تأیید: کنترل دسترسی شکسته Verify: Broken Access Control

شکست‌های رمزنگاری Cryptographic Failures

  • اکسپلویت: شکست‌های رمزنگاری Exploit: Cryptographic Failures

  • رفع مشکل: شکست‌های رمزنگاری Fix: Cryptographic Failures

  • تأیید: شکست‌های رمزنگاری Verify: Cryptographic Failures

تزریق (Injection) Injection

  • اکسپلویت: تزریق (Injection) Exploit: Injection

  • رفع مشکل: تزریق (Injection) Fix: Injection

  • تأیید: تزریق (Injection) Verify: Injection

طراحی ناامن Insecure Design

  • اکسپلویت: طراحی ناامن Exploit: Insecure Design

  • رفع مشکل: طراحی ناامن Fix: Insecure Design

  • تأیید: طراحی ناامن Verify: Insecure Design

پیکربندی نادرست امنیتی Security Misconfiguration

  • اکسپلویت: پیکربندی نادرست امنیتی Exploit: Security Misconfiguration

  • رفع مشکل: پیکربندی نادرست امنیتی Fix: Security Misconfiguration

  • تأیید: پیکربندی نادرست امنیتی Verify: Security Misconfiguration

اجزای آسیب‌پذیر و قدیمی Vulnerable and Outdated Components

  • اکسپلویت: اجزای آسیب‌پذیر و قدیمی Exploit: Vulnerable and Outdated Components

  • رفع مشکل: اجزای آسیب‌پذیر و قدیمی Fix: Vulnerable and Outdated Components

  • تأیید: اجزای آسیب‌پذیر و قدیمی Verify: Vulnerable and Outdated Components

شکست‌های شناسایی و احراز هویت Identification and Authentication Failures

  • اکسپلویت: شکست‌های شناسایی و احراز هویت Exploit: Identification and Authentication Failures

  • رفع مشکل: شکست‌های شناسایی و احراز هویت Fix: Identification and Authentication Failures

  • تأیید: شکست‌های شناسایی و احراز هویت Verify: Identification and Authentication Failures

شکست‌های یکپارچگی نرم‌افزار و داده‌ها Software and Data Integrity Failures

  • اکسپلویت: شکست‌های یکپارچگی نرم‌افزار و داده‌ها Exploit: Software and Data Integrity Failures

  • رفع مشکل: شکست‌های یکپارچگی نرم‌افزار و داده‌ها Fix: Software and Data Integrity Failures

  • تأیید: شکست‌های یکپارچگی نرم‌افزار و داده‌ها Verify: Software and Data Integrity Failures

شکست‌های ثبت و مانیتورینگ امنیتی Security Logging and Monitoring Failures

  • اکسپلویت: شکست‌های ثبت و مانیتورینگ امنیتی Exploit: Security Logging and Monitoring Failures

  • رفع مشکل: شکست‌های ثبت و مانیتورینگ امنیتی Fix: Security Logging and Monitoring Failures

  • تأیید: شکست‌های ثبت و مانیتورینگ امنیتی Verify: Security Logging and Monitoring Failures

جعل درخواست سمت سرور (SSRF) Server-Side Request Forgery

  • اکسپلویت: جعل درخواست سمت سرور (SSRF) Exploit: Server-Side Request Forgery

  • رفع مشکل: جعل درخواست سمت سرور (SSRF) Fix: Server-Side Request Forgery

  • تأیید: جعل درخواست سمت سرور (SSRF) Verify: Server-Side Request Forgery

نمایش نظرات

آموزش OWASP Top 10
جزییات دوره
11h 28m
31
(آخرین آپدیت)
362
- از 5
دارد
دارد
دارد
Chris Croft
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Chris Croft Chris Croft

مربی مدیریت، سخنران، نویسنده