آموزش امنیت برای توسعه‌دهندگان - آخرین آپدیت

سرفصل ها و درس ها

احراز هویت و HTTP Autenticação e HTTP

• خوش‌آمدگویی به دوره Boas Vindas ao Curso

• بهترین روش‌ها برای احراز هویت و ایجاد رمز عبور Boas Práticas para Autenticação e Criação de Senha

• امنیت در ذخیره‌سازی رمزهای عبور Segurança no Armazenamento de Senhas

• رمز عبور و احراز هویت در سیستم‌های قدیمی Senha e Autenticação em Sistemas Legados

• احراز هویت چندعاملی (MFA) Múltiplos Fatores de Autenticação

• پیاده‌سازی OTP Implementando OTP

• تولید Passkey FIDO Gerando Passkey FIDO

• اعتبارسنجی Passkey FIDO Validando Passkey FIDO

• ورود بدون رمز عبور با FIDO Login Sem Senha Com FIDO

• درباره بازیابی رمز عبور و شمارش کاربران Sobre Reset de Senha e User Enumeration

• تولید توکن امن برای بازیابی رمز عبور Gerando Token de Reset de Senha Seguro

• توصیه‌هایی درباره صفحه بازیابی رمز عبور Alguns Conselhos Sobre a Página de Reset de Senha

• نحوه جلوگیری از نشت توکن در بازیابی رمز عبور Como Evitar Vazamento de Token no Reset de Senha

• بررسی سوالات امنیتی Algumas Perguntas de Segurança

• هدرهای HTTP برای CORS Headers HTTP para o CORS

• هدرهای HTTP برای Content Type Headers HTTP para o Content-Type

• سایر هدرهای HTTP Mais Alguns Headers HTTP

• درباره نشست‌ها (Sessions) Sobre Sessões

• توصیه‌هایی در مورد رفتار نشست‌ها Alguns Conselhos Sobre o Comportamento das Sessões

فرانت‌اند Front-End

• یکپارچگی زیرمنابع (Subresource Integrity) Subresource Integrity

• محاسبه هش برای Integrity Cálculo de Hash para Integrity

• لیست کردن پکیج‌های قدیمی Node.js Listando Pacotes Antigos Node.js

• افزایش سطح حمله توسط CSS و Tag Manager CSS e Tag Manager Aumentando a Superfície de Ataque

• حمله Click Jacking Click Jacking

• رابط برنامه‌نویسی Web Messaging API Web Messaging API

• ذخیره‌ساز محلی (LocalStorage) LocalStorage

• ایزوله‌سازی آی‌فریم (Iframe Sandbox) Iframe Sandbox

• باز کردن پاپ‌آپ‌ها با noopener Abra Pop-ups com noopener

• آلودگی پروتوتایپ (Prototype Pollution) Prototype Pollution

• جیسون، سریال‌سازی و اعتبارسنجی JSON, Serialização e Validação

• جایگزین‌های InnerHTML Alternativas a InnerHTML

• شناسایی CSS (CSS Sniffer) CSS Sniffer

• تخریب DOM (DOM Clobbering) DOM Clobbering

بک‌اند Back-End

• تغییر مسیرهای تایید نشده (Unvalidated Redirects) Unvalidated Redirects

• جعل درخواست سمت سرور (SSRF) Server Side Request Forgery

• جعل درخواست سمت کلاینت Cliente Side Request Forgery

• جعل درخواست بین‌سایتی (CSRF) Cross Site Request Forgery

• گزارش‌دهی خطاها Error Reporting

• اجرای دستورات سیستم‌عامل Execução de Comandos do SO

• سریال‌سازی Serialização

• اعتبارسنجی ورودی‌ها Validação de Entrada

• اختلال در کنترل دسترسی (Broken Access Control) Broken Access Control

• اعتبارسنجی داده‌های ورودی Input Validation

• تزریق NoSQL (NoSQL Injection) NoSQL Injection

محیط و زیرساخت Ambiente e Infraestrutura

• تست امنیتی استاتیک اپلیکیشن (SAST) Static Application Security Testing

• مدیریت وابستگی‌ها Gestão de Dependências

• مدل‌سازی تهدیدات Modelagem de Ameaças

• دسترسی SSH Acesso SSH

• پروتکل TLS با Let's Encrypt TLS com Let's Encrypt

• دیواره آتش اپلیکیشن وب (WAF) Web Application Firewall

• مدیریت اسرار (Secrets Management) Gerenciamento de Segredos

• یکپارچه‌سازی مداوم (CI) با رمزنگاری و اسرار CI com Criptografia e Segredos

• ثبت وقایع (Logging) Logging

• جمع‌بندی و پایان دوره Encerramento do Curso