آموزش OWASP API Security Top 10 2021 با نمونه های جاوا

سرفصل ها و درس ها

مقدمه Introduction

• طرح ارتباطی Communication plan

• دسترسی نامحدود به برنامه "Learn IT" برای دانش آموزان Unlimited access to 'Learn IT' application for students

OWASP 10 OWASP Top 10

• OWASP Top 10: نمای کلی OWASP Top 10: Overview

A01:2021 - کنترل دسترسی شکسته A01:2021-Broken Access Control

• کنترل دسترسی خراب Broken Access Control

A02:2021-شکست های رمزنگاری A02:2021-Cryptographic Failures

• خطاهای رمزنگاری (تئوری، داده های حساس، نقض داده ها، انواع خرابی ها) Cryptography Failures (Theory, Sensitive Data, Data Breach, Types of Failures)

• خطاهای رمزنگاری (مثال های عملی، تزریق SQL، TLS/SSL، HTTPS) Cryptography Failures (Practical Examples, SQL Injections, TLS/SSL, HTTPS)

• خطاهای رمزنگاری (مثال، رمزگذاری رمز عبور، هش کردن، نمک زدن) Cryptography Failures (Examples, Password Encryption, Hashing, Salting)

A03:2021-تزریق A03:2021-Injection

• تزریق (نمای کلی، فازی، CWEs، ضربه، انواع تزریق، تزریق فرمان) Injection (Overview, Fuzzing, CWEs, Impact, Injection Types, Command Injection)

• تزریق (اسکریپت بین سایت، انواع XSS، SQL، JPA، NoSQL Injections) Injection (Cross Site Scripting, Types of XSS, SQL, JPA, NoSQL Injections)

• تزریق (تزریق XPath، تزریق گزارش، اعتبارسنجی ورودی) Injection (XPath Injection, Log Injection, Input Validation)

A04:2021-طراحی ناامن A04:2021-Insecure Design

• طراحی ناامن (Overivew، CWEs، Shift Left Security، Threat Modeling Manifesto) Insecure Design (Overivew, CWEs, Shift Left Security, Threat Modeling Manifesto)

• طراحی ناامن (فرآیند طراحی امن، کنترل‌های امنیتی، معیارها، نمونه‌ها) Insecure Design (Secure Design Process, Security Controls, Metrics, Examples)

A05:2021-پیکربندی اشتباه امنیتی A05:2021-Security Misconfiguration

• پیکربندی اشتباه امنیتی (نمای کلی، CWE، انواع، حملات واقعی) Security Misconfiguration (Overview, CWEs, Types, Real-life attacks)

• پیکربندی اشتباه امنیتی (سخت شدن، اعتماد صفر، دفاع در عمق، تمرین) Security Misconfiguration (Hardening, Zero Trust, Defense in Depth, Practice)

A06:2021-مولفه های آسیب پذیر و قدیمی A06:2021-Vulnerable and Outdated Components

• مولفه های آسیب پذیر و قدیمی Vulnerable & Outdated Components

A07:2021-نقص در شناسایی و احراز هویت A07:2021-Identification and Authentication Failures

• خطاهای شناسایی و احراز هویت Identification & Authentication Failures

A08:2021-نقص نرم افزار و یکپارچگی داده A08:2021-Software and Data Integrity Failures

• نقص نرم افزار و یکپارچگی داده Software & Data Integrity Failures

A09:2021-نقص ثبت و نظارت امنیتی A09:2021-Security Logging and Monitoring Failures

• خرابی های ثبت و مانیتورینگ امنیتی Security Logging & Monitoring Failures

• ورود به جاوا: قسمت 1 (تئوری ورود به سیستم، سطوح ثبت‌نام، چارچوب ثبت جاوا) Logging in Java: Part 1 (Logging theory, Logging Levels, Java Logging Framework)

• ورود به جاوا: قسمت 2 (Log4J، Logback، SLF4J) Logging in Java: Part 2 (Log4J, Logback, SLF4J)

A10:2021-جعل درخواست سمت سرور A10:2021-Server-Side Request Forgery

• جعل درخواست سمت سرور (SSRF) Server-Side Request Forgery (SSRF)

===== تکلیف امتحان: 10 برتر OWASP، کدنویسی و ثبت نام امن ===== ===== EXAM TASK: OWASP Top 10, Secure Coding & Logging =====

• وظیفه امتحان: توضیحات و راه حل (با اشاره به کد منبع) Exam Task: Description and Solution (with reference to the source code)

بخش پاداش Bonus Section

• درس پاداش Bonus Lesson