آموزش 10 برتر OWASP: #3 قرار گرفتن در معرض داده های حساس و #4 نهادهای خارجی (XXE) (2019)

معرفی Introduction

• جلوگیری از آسیب پذیری های نرم افزاری رایج (در حال انجام) Prevent common software vulnerabilities (In progress)

1. قرار گرفتن در معرض داده های حساس: چگونه کار می کند؟ 1. Sensitive Data Exposure: How Does It Work?

• مفهوم کلی General concept

• امتحان فصل Chapter Quiz

2. تأثیر قرار گرفتن در معرض داده های حساس 2. Impact of Sensitive Data Exposure

• نمونه سناریوی 1 Example scenario 1

• سناریوی مثال 2 Example scenario 2

3. جلوگیری از قرار گرفتن در معرض داده های حساس 3. Preventing Sensitive Data Exposure

• قوانین و مقررات Laws and regulations

• کاهش دامنه Reducing scope

• رمزگذاری (TLS و HSTS) Encryption (TLS and HSTS)

• امتحان فصل Chapter Quiz

4. XXE: چگونه کار می کند؟ 4. XXE: How Does It Work?

• مفهوم کلی General concept

• امتحان فصل Chapter Quiz

5. تاثیر XXE 5. Impact of XXE

• نمونه سناریوی 1 Example scenario 1

• سناریوی مثال 2 Example scenario 2

6. جلوگیری از XXE 6. Preventing XXE

• پردازش XXE را غیرفعال کنید Disable XXE processing

• در لیست سفید و تأیید ورودی Whitelisting and validating input

• تمام پردازنده ها و کتابخانه های XML را ارتقا دهید Upgrade all XML processors and libraries

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps