آموزش بازی با بازی: الگوهای مدرن امنیت وب
Play by Play: Modern Web Security Patterns
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
مسائل کنونی امنیت توسعه وب Current Issues of Web Development Security
-
مقدمه Introduction
-
توضیح مشکل شامل جاوا اسکریپت خارجی Explaining the Problem of Including External JavaScript
خط مشی های بررسی یکپارچگی زیرمجموعه و امنیت محتوا Subresource Integrity Checking and Content Security Policies
-
توضیح بررسی یکپارچگی زیر منابع Explaining Subresource Integrity Checking
-
مشکلات بررسی یکپارچگی زیر منابع Issues With Subresource Integrity Checking
-
سیاست های امنیتی محتوا در عمل Content Security Policies in Action
-
گزارش تخلفات مربوط به خط مشی امنیتی محتوا Reporting Content Security Policy Violations
-
افزودن موارد استثنائی سیاست امنیتی محتوا Adding Content Security Policy Exceptions
-
مسائل مربوط به ممیز اسکریپت نویسی بین سایت Issues With the Cross-Site Scripting Auditor
بهبود و آزمایش HTTPS Improving and Testing HTTPS
-
HTTPS و مرورگر HTTPS and the Browser
-
استفاده از خط مشی های امنیت محتوا برای به روزرسانی و گزارش دهی Using Content Security Policies for Upgrading and Reporting
-
مزایا و معایب پین کردن کلید عمومی HTTP Advantages and Disadvantages of HTTP Public Key Pinning
-
توضیح CAA Explaining CAA
-
استفاده از آزمایشگاه های SSL برای آزمایش سایت ها Using SSL Labs to Test Sites
-
تفسیر نتایج ابزارهای امنیتی آنلاین Interpreting Results of Online Security Tools
بهبود ارتباطات Improving The Communication
-
استفاده از استاندارد برای جزئیات تماس Using a Standard for Contact Details
-
خلاصه Summary
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/0cea
آموزش امنیت وب و OWASP Top 10: The Big Picture
Web Security and the OWASP Top 10: The Big Picture
OWASP Top 10 "The Big Picture" در واقع درک 10 خطر اصلی امنیت وب است که امروزه در وب با روشی به راحتی قابل مصرف و ساختاریافته ، مطابق با استاندارد صنعت شماره یک موضوع در حال حاضر است.
آموزش امنیت برنامه وب برای مبتدیان مطلق (بدون کد نویسی!)
Web Application Security for Absolute Beginners (no coding!)
OWASP 10 مورد از حملات رایج امنیت سایبری! هکرها را متوقف کنید ، امنیت برنامه های تحت وب را مدیریت کنید و اصول امنیتی را اعمال کنید!
آموزش مصاحبه با Troy Hunt، خالق از من، کارشناس امنیت وب و نویسنده PLURALSIGHT
Interview with Troy Hunt, Creator of Have I Been Pwned, Web Security Expert & Pluralsight Author
تروی هانت به هانك گرین می پیوندد تا در مورد آینده امنیت ، چگونگی پاسخگویی شركت ها در برابر نقض ها و بیشترین خطرات امروزی را مورد بحث قرار دهد.
#TechSkillsDay
Lars Klint
لارس نویسنده ، مربی ، Microsoft MVP ، رهبر جامعه ، مرجع همه امور بسترهای نرم افزاری ویندوز و مشاجره تمساح نیمه وقت است. او به شدت درگیر فضای هولولنز و واقعیت مخلوط و همچنین نویسنده منتشر شده Pluralsight ، معمار راه حل مستقل و نویسنده برای انتشارات متعدد است. وی طی 20 سال گذشته بخشی از جامعه توسعه نرم افزار بوده و با همكاری كنفرانس جامعه DDD ملبورن ، سازماندهی رویدادهای برنامه نویسان با مایکروسافت و همچنین مشاغل مرمت و بازسازی اتومبیل به صورت نیمه وقت نیز فعالیت می كند. او در بسیاری از رویدادهای فنی در سراسر جهان صحبت کرده و متخصص اینترنت استرالیا است.
Troy Hunt
تروی هانت یک مدیر منطقه ای مایکروسافت و MVP برای امنیت توسعه دهنده ، یک ASPInsider و یک نویسنده تمام وقت برای Pluralsight است - یک رهبر در آموزش آنلاین برای فن آوری و متخصصان خلاق. Troy از همان روزهای ابتدایی وب در حال ساخت نرم افزار برای مرورگرها بوده و از توانایی استثنایی در تقسیم موضوعات پیچیده در توضیحات قابل استفاده برخوردار است. این امر باعث شده است تروی در صنعت امنیت به عنوان یک رهبر فکری در صنعت شناخته شود و بیش از بیست دوره با رتبه برتر برای Pluralsight تولید کند. در حال حاضر ، تروی به شدت درگیر است آیا من pwned شده ام؟ (HIBP) یک سرویس رایگان است که اطلاعات نقض را جمع می کند و به افراد کمک می کند تا تأثیرات بالقوه ناشی از فعالیت وب مخرب را ایجاد کنند. Troy بطور مرتب درباره امنیت وبلاگ می نویسد و سخنران مکرری در کنفرانسهای صنعت در سرتاسر جهان و رسانه ها برای بحث در مورد طیف گسترده ای از فناوری ها است. تروی در چندین مقاله با نشریاتی از جمله فوربس ، مجله TIME ، Mashable ، PCWorld ، ZDNet و Yahoo! فن آوری گذشته از فناوری و امنیت ، تروی یک بازیکن اسنوبورد ، موج سوار و تنیس باز است
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.