آموزش نوشتن اپلیکیشن‌های امن - OWASP Top 10 برای توسعه‌دهندگان - آخرین آپدیت

دانلود Writing Secure Applications - OWASP Top 10 for Developers

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: این دوره آموزشی به بررسی ۱۰ ریسک امنیتی برتر OWASP می‌پردازد و دانش ضروری برای ایمن‌سازی اپلیکیشن‌ها را در اختیار توسعه‌دهندگان قرار می‌دهد. در این دوره، تکنیک‌های عملی برای کاهش آسیب‌پذیری‌های رایج را بیاموزید، شیوه‌های AppSec خود را بهبود ببخشید و امنیت قدرتمند اپلیکیشن را در مراحل توسعه تضمین کنید. در این مسیر، شما عمیقاً وارد جزئیات آسیب‌پذیری‌های OWASP Top 10 شده و می‌آموزید که چگونه هنگام توسعه اپلیکیشن‌های امن، این موارد را برطرف کنید. هر بخش ریسک‌های حیاتی مانند کنترل‌های دسترسی شکسته (Broken Access Control)، شکست‌های رمزنگاری و حملات تزریق (Injection) را توضیح داده و دانش لازم برای ایمن‌سازی موثر برنامه‌هایتان را فراهم می‌کند. همچنین با بررسی دموهای عملی و مثال‌های واقعی از هر آسیب‌پذیری، درک خواهید کرد که مهاجمان چگونه از نقاط ضعف سوءاستفاده می‌کنند و از همه مهم‌تر، چگونه از آن‌ها جلوگیری کنید. این دوره بر درک چرخه حیات توسعه نرم‌افزار امن (SDLC) و ادغام بهترین شیوه‌های امنیتی در تمام مراحل توسعه تاکید دارد. در پایان این دوره، شما به طور کامل برای پیاده‌سازی تدابیر امنیتی، اعتبارسنجی فرآیندهای احراز هویت، ایمن‌سازی APIها و جلوگیری از شکست‌های زنجیره تامین آماده خواهید بود. چه مبتدی باشید و چه یک توسعه‌دهنده با تجربه، این دوره مهارت‌های امنیتی شما را ارتقا داده و تضمین می‌کند که بتوانید اپلیکیشن‌هایی ایمن و قابل اعتماد بسازید. این دوره برای توسعه‌دهندگان، متخصصان امنیت و فعالان حوزه IT طراحی شده است که قصد دارند درک خود را از کدنویسی امن عمیق‌تر کنند. چه در حال ساخت وب‌اپلیکیشن، API یا سرویس‌های ابری باشید، این دوره عملی تکنیک‌های کاربردی و اجرایی را برای محافظت از کد شما ارائه می‌دهد. شما یاد می‌گیرید چگونه آسیب‌پذیری‌ها را شناسایی کنید، استانداردهای برتر را اعمال کنید و تدابیر امنیتی را برای محافظت از پروژه‌هایتان در برابر تهدیدات و حملات رایج پیاده‌سازی کنید. این دوره ترکیبی از تئوری و دموهای عملی آسیب‌پذیری‌های رایج و متدهای امنیتی است. شما با بررسی مطالعات موردی واقعی و تمرینات عملی، ریسک‌های OWASP Top 10 را به طور جامع درک خواهید کرد. با به‌کارگیری این دروس، قادر خواهید بود تدابیر امنیتی را در پروژه‌های خود اعمال کرده و آسیب‌پذیری‌ها را برطرف نمایید. این دوره بر اساس منبع Writing Secure Applications - OWASP Top 10 for Developers نوشته Derek Fisher تهیه شده است. این دوره توسط Packt لایسنس و توزیع شده است و تمامی حقوق آن محفوظ است. کمپانی Packt یکی از پرکارترین ناشران محتوای فنی پیشرفته در جهان است که بیش از دو دهه است ماموریت خود را انتشار دانش برترین متخصصان فنی قرار داده است. تمرکز ما بر دوره‌های کاربردی است که به مشتریان کمک می‌کند کارهایشان را به بهترین شکل انجام دهند. اگر فرد یا سازمانی هستید که یادگیری از طریق عمل را می‌پسندید، Packt بهترین انتخاب برای شماست.

سرفصل ها و درس ها

مقدمه Introduction

  • معرفی دوره Introduction

  • امنیت اپلیکیشن (AppSec) و چرخه SDLC امن AppSec and the Secure SDLC

درباره امنیت اپلیکیشن About Application Security

  • درباره سازمان OWASP About OWASP

لیست ۱۰ مورد برتر OWASP سال ۲۰۲۱ OWASP Top Ten 2021

  • کنترل‌های دسترسی شکسته Broken Access Controls

  • دموی کنترل‌های دسترسی شکسته Demo of Broken Access Controls

  • تنظیمات امنیتی نادرست Security Misconfiguration

  • شکست‌های زنجیره تامین نرم‌افزار Software Supply Chain Failures

  • شکست‌های رمزنگاری Cryptographic Failures

  • حملات تزریق (Injection) Injection

  • دموی حمله تزریق Demo of Injection Attack

  • طراحی ناامن Insecure Design

  • احراز هویت ناامن Insecure Authentication

  • دموی شکست در احراز هویت Demo of Authentication Failure

  • شکست‌های یکپارچگی نرم‌افزار Software Integrity Failures

  • شکست در ثبت وقایع (Logging) و مانیتورینگ Logging and Monitoring Failures

  • مدیریت نادرست شرایط استثنایی Mishandling of Exceptional Conditions

  • لیست ۱۰ مورد برتر APIهای OWASP OWASP API Top Ten

جمع‌بندی Conclusion

  • نتیجه‌گیری نهایی Conclusion

نمایش نظرات

آموزش نوشتن اپلیکیشن‌های امن - OWASP Top 10 برای توسعه‌دهندگان
جزییات دوره
2h 51m
18
(آخرین آپدیت)
1
- از 5
دارد
دارد
دارد
Chris Croft
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Chris Croft Chris Croft

مربی مدیریت، سخنران، نویسنده