آموزش راهنمای تفصیلی 10 برتر OWASP [ویدئو]

سرفصل ها و درس ها

معرفی Introduction

• ویدیو تبلیغاتی Promotional Video

• معرفی Introduction

• ابزارهایی که باید استفاده کنیم The Tools We Shall Use

OWASP 10 OWASP Top 10

• شماره 1 کنترل دسترسی خراب #1 Broken Access Control

• # 1 جلوگیری از کنترل دسترسی شکسته #1 Broken Access Control Prevention

• شماره 2 خرابی رمزنگاری #2 Cryptographic Failures

• اطلاعیه سریع Quick Notice

• آشنایی با SQL و پایگاه داده Understanding SQL and Databases

• # 3 حملات تزریق SQL #3 SQL Injection Attacks

• # 3 حملات اسکریپت بین سایتی #3 Cross-Site Scripting Attacks

• شماره 4 طراحی ناامن #4 Insecure Design

• #4 جلوگیری از طراحی ناامن #4 Insecure Design Prevention

• شماره 5 پیکربندی اشتباه امنیتی #5 Security Misconfiguration

• #5 پیشگیری از پیکربندی نادرست امنیتی #5 Security Misconfiguration Prevention

• # 6 مؤلفه های آسیب پذیر و قدیمی #6 Vulnerable and Outdated Components

• #6 پیشگیری از مولفه های آسیب پذیر و قدیمی #6 Vulnerable and Outdated Components Prevention

• شماره 7 شناسایی و تأیید اعتبار #7 Identification and Authentication Failures

• #7 پیشگیری از خطاهای شناسایی و احراز هویت #7 Identification and Authentication Failures Prevention

• شماره 8 نرم افزار و یکپارچگی داده ها #8 Software and Data Integrity Failures

• نرم افزار و جلوگیری از یکپارچگی داده ها Software and Data Integrity Failures Prevention

• شماره 9 ثبت نام امنیتی و خرابی های نظارت #9 Security Logging and Monitoring Failures

• شماره 9 گزارش امنیتی و پیشگیری از خرابی های نظارت #9 Security Logging and Monitoring Failures Prevention

• شماره 10 جعل درخواست سمت سرور #10 Server-Side Request Forgery

• # 10 جلوگیری از جعل درخواست سمت سرور #10 Server-Side Request Forgery Prevention

OWASP 10 خطر امنیتی API برتر – 2023 OWASP Top 10 API Security Risks – 2023

• بخش معرفی Section Intro

• مقدمه ای بر API ها Introduction to APIs

• نقاط پایانی API API Endpoints

• API1:2023 مجوز سطح شیء شکسته (BOLA) API1:2023 Broken Object Level Authorization (BOLA)

• API2:2023 احراز هویت شکسته API2:2023 Broken Authentication

• API3:2023 مجوز سطح ویژگی شی شکسته API3:2023 Broken Object Property Level Authorization

• API4:2023 مصرف نامحدود منابع API4:2023 Unrestricted Resource Consumption

• API5:2023 مجوز سطح عملکرد شکسته API5:2023 Broken Function Level Authorization

• API6:2023 دسترسی نامحدود به جریان‌های تجاری حساس API6:2023 Unrestricted Access to Sensitive Business Flows

• API7:2023 جعل درخواست سمت سرور API7:2023 Server Side Request Forgery

• API8:2023 تنظیمات نادرست امنیتی API8:2023 Security Misconfiguration

• API9:2023 مدیریت نامناسب موجودی API9:2023 Improper Inventory Management

• API10:2023 مصرف ناایمن APIها API10:2023 Unsafe Consumption of APIs

نتیجه Conclusion

• نتیجه Conclusion