آموزش مبانی برنامه نویسی: امنیت وب (2019)

معرفی Introduction

• اهمیت امنیت (در حال پیشرفت) The importance of security (In progress)

1. بررسی اجمالی امنیت 1. Security Overview

• امنیت چیست؟ What is security?

• چرا امنیت مهم است Why security matters

• هکر چیست؟ What is a hacker?

• مدل های تهدید Threat models

• امنیت کامل دست نیافتنی است Total security is unachievable

• امتحان فصل Chapter Quiz

2. اصول عمومی امنیت 2. General Security Principles

• کمترین امتیاز Least privilege

• ساده امن تر است Simple is more secure

• هرگز به کاربران اعتماد نکنید Never trust users

• انتظار غیر منتظره را داشته باشید Expect the unexpected

• دفاع در عمق Defense in depth

• امنیت از طریق ابهام Security through obscurity

• لیست ها را رد کنید و لیست ها را مجاز کنید Deny lists and allow lists

• نقاط نوردهی نقشه و گذرگاه های داده Map exposure points and data passageways

• امتحان فصل Chapter Quiz

3. ورودی فیلتر، خروجی کنترل 3. Filter Input, Control Output

• درخواست ها را تنظیم کنید Regulate requests

• اعتبار سنجی ورودی Validate input

• داده ها را پاکسازی کنید Sanitize data

• برچسب گذاری متغیرها Label variables

• کد را خصوصی نگه دارید Keep code private

• اعتبارنامه ها را خصوصی نگه دارید Keep credentials private

• پیام های خطا را مبهم نگه دارید Keep error messages vague

• ثبت هوشمند Smart logging

• امتحان فصل Chapter Quiz

4. رایج ترین حملات 4. The Most Common Attacks

• انواع حملات اعتباری Types of credential attacks

• رمزهای عبور قوی Strong passwords

• دستکاری URL و مرجع مستقیم شیء ناامن (IDOR) URL manipulation and insecure direct object reference (IDOR)

• تزریق SQL SQL injection

• اسکریپت بین سایتی (XSS) Cross-site scripting (XSS)

• جعل درخواست بین سایتی (CSRF) Cross-site request forgery (CSRF)

• حفاظت از درخواست های بین سایتی Cross-site request protections

• مشاهده کوکی و سرقت Cookie visibility and theft

• ربودن جلسه Session hijacking

• تثبیت جلسه Session fixation

• اجرای کد از راه دور Remote code execution

• سوء استفاده از آپلود فایل File upload abuse

• خود داری از خدمات Denial of service

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps