آموزش بررسی ۱۰ مورد اول امنیت API در OWASP - آخرین آپدیت
دانلود The OWASP API Security Top 10: An Overview
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
سرفصل ها و درس ها
مقدمه Introduction
-
آنچه باید بدانید What you should know
-
جلوگیری از نشت دادهها Don't be the next data breach
1. آشنایی با APIها 1. Introduction to APIs
-
پروژه OWASP و امنیت API OWASP and the OWASP API Security Project
-
دغدغههای امنیتی Security concerns
-
API چیست؟ What are APIs?
2. لیست ۱۰ مورد اول امنیت API در OWASP 2. The OWASP Security API Top 10
-
API8:2019 تزریق (Injection) API8:2019 injection
-
API7:2019 پیکربندیهای نادرست امنیتی API7:2019 security misconfigurations
-
API6:2019 تخصیص انبوه (Mass Assignment) API6:2019 mass assignment
-
API2:2019 نقص در احراز هویت API2:2019 broken authentication
-
API3:2019 افشای بیش از حد دادهها API3:2019 excessive data exposure
-
API4:2019 عدم محدودیت منابع و نرخ درخواستها API4:2019 lack of resources and rate limiting
-
API5:2019 نقص در مجوزهای سطح تابع API5:2019 broken function level authorization
-
API10:2019 ثبت و نظارت ناکافی API10:2019 insufficient logging and monitoring
-
API1:2019 نقص در مجوزهای سطح شیء API1:2019 broken object level authorization
-
API9:2019 مدیریت نامناسب داراییها API9:2019 improper assets management
جمعبندی Conclusion
-
تداوم یادگیری Keep learning
https://donyad.com/d/0dc4c9
Davin Jackson
مهندس، پنتستر، میزبان InfoSec Unplugged و Hacker Valley Blue
داوین جکسون یک مهندس، پنتستر و میزبان InfoSec Unplugged و Hacker Valley Blue است.
داوین در حال حاضر به عنوان مهندس ارشد امنیت اپلیکیشن در شرکت مشاوره فناوری اطلاعات Confidential کار می کند. داوین یک کهنه سرباز نیروی هوایی ایالات متحده با بیش از 10 سال تجربه حرفه ای در فناوری اطلاعات، یک رهبر تحلیلی خودانگیزه با سابقه اثبات شده در ارائه نتایج است. گواهینامه های او شامل موارد زیر است اما محدود به موارد زیر نیست: ISC2 Certified Information Systems Security Professional، GIAC Certified Penetration Tester and Web Application Penetration Tester، AWS Cloud Certified Computer Forensics Examiner، Certified Ethical Hacker، Certified Penetration Tester، Microsoft l و CompTIA+ A+ Security Certified Network تکنسین.
داوین در حال حاضر به عنوان مهندس ارشد امنیت اپلیکیشن در شرکت مشاوره فناوری اطلاعات Confidential کار می کند. داوین یک کهنه سرباز نیروی هوایی ایالات متحده با بیش از 10 سال تجربه حرفه ای در فناوری اطلاعات، یک رهبر تحلیلی خودانگیزه با سابقه اثبات شده در ارائه نتایج است. گواهینامه های او شامل موارد زیر است اما محدود به موارد زیر نیست: ISC2 Certified Information Systems Security Professional، GIAC Certified Penetration Tester and Web Application Penetration Tester، AWS Cloud Certified Computer Forensics Examiner، Certified Ethical Hacker، Certified Penetration Tester، Microsoft l و CompTIA+ A+ Security Certified Network تکنسین.
نمایش نظرات