آموزش OWASP Top 10: # 7 XSS و # 8 عدم امنیت در محل
OWASP Top 10: #7 XSS and #8 Insecure Deserialization
مقدمه Introduction
-
آسیب پذیری های نرم افزاری رایج Common software vulnerabilities
1. برنامه نویسی متقابل: چگونه کار می کند؟ 1. Cross-Site Scripting: How Does It Work?
-
مفهوم کلی General concept
2. تأثیر نگارش در سطح سایت 2. Impact of Cross-Site Scripting
-
سناریوی مثال 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
3. جلوگیری از برنامه نویسی متقاطع 3. Preventing Cross-Site Scripting
-
یک خط مشی امنیتی محتوا را فعال کنید Enable a content security policy
-
از رمزگذاری حساس متن استفاده کنید Apply context sensitive encoding
-
از داده های HTTP غیر قابل اعتماد فرار کنید Escape untrusted HTTP data
4. استهلاک ناامن: چگونه کار می کند؟ 4. Insecure Deserialization: How Does It Work?
-
مفهوم کلی General concept
5- تأثیر دفع زدایی ناامن 5. Impact of Insecure Deserialization
-
سناریوی مثال 1 Example scenario 1
-
سناریوی مثال 2 Example scenario 2
6. جلوگیری از ناامنی نا امن 6. Preventing Insecure Deserialization
-
از چک های یکپارچگی و رمزگذاری استفاده کنید Use integrity checks and encrypt
-
ورود به سیستم برای شناسایی ناامنی نا امن Log to detect insecure deserialization
-
ایزوله ای را که در صورت deserialize جدا می شود Isolate code that deserializes
نتیجه Conclusion
-
مراحل بعدی Next steps
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/1ede
آموزش آمادگی CISM Cert: 2 مدیریت ریسک اطلاعات
CISM Cert Prep: 2 Information Risk Management
خود را برای قبولی در آزمون مدیریت امنیت اطلاعات مجاز (CISM) آماده کنید. اطلاعات دقیق مورد نیاز برای آماده سازی برای دامنه آزمون مدیریت ریسک اطلاعات را کاوش کنید.
آموزش پیاده سازی و اداره Azure Sentinel
Implementing and Administering Azure Sentinel
با نحوه پیاده سازی و مدیریت Azure Sentinel ، یک سیستم مدیریت اطلاعات و رویداد امنیتی (SEIM) که بومی ابر است و تهدیدات را در حالی که خودکار پاسخ تهدیدها را تشخیص می دهد ، شناسایی کنید.
آموزش CISSP Cert Prep (2021): 6 ارزیابی و آزمایش امنیت
CISSP Cert Prep (2021): 6 Security Assessment and Testing
از این دوره برای کمک به شما در آمادگی برای دامنه ارزیابی و تست امنیت آزمون 2021 CISSP استفاده کنید.
![آموزش دوره کامل Pentesting و Privilege Escalation [ویدئو]](https://Donyad.com/course/getimg/905f3571-0285-4254-a5a9-10022dfd932e.jpg "آموزش دوره کامل Pentesting و Privilege Escalation [ویدئو]")
آموزش دوره کامل Pentesting و Privilege Escalation [ویدئو]
The Complete Pentesting and Privilege Escalation Course [Video]
دانش خود را در موضوعات هک اخلاقی مانند روش‌های pentesting و افزایش امتیازات بیاموزید و در عین حال به یک متخصص امنیت سایبری معتبر تبدیل شوید.
Enix Ltd
Atil Samancioglu
Caroline Wong
معاون رئیس Cobalt.io
کارولین وونگ نایب رئیس Cobalt.io ، یک شرکت خدمات امنیت سایبری است.
او یک رهبر استراتژیک با مهارت های ارتباطی قوی ، دانش امنیت سایبری و تجربه ارائه برنامه های جهانی است. دانش نزدیک و عملی وی در زمینه امنیت اطلاعات از تجربیات گسترده مشاور Cigital ، مدیر محصول سیمانتک و نقش های روزمره رهبری در eBay و Zynga ناشی می شود. کارولین بعنوان تأثیرگذار در شماره زنان در امنیت IT مجله SC Magazine معرفی شده است ، که توسط CloudNOW به عنوان یکی از 10 زن برتر ابر معرفی شده است و جایزه تأثیرگذاری زنان در One to Watch را دریافت کرده است گروه از انجمن اجرایی زنان. وی نویسنده کتاب درسی محبوب معیارهای امنیتی ، راهنمای مبتدیان است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.