آموزش موارد جدید در 10 صفحه برتر OWASP برای سال 2013
What's New in the OWASP Top 10 for 2013
مقدمه Introduction
-
مقدمه Introduction
-
آیا واقعاً فقط در 3 سال تغییر می کند؟ Does Much Really Change in Only 3 Years?
-
درک 3 سال نقض داده ها Understanding 3 Years of Data Breaches
-
OWASP Top 10 یک منبع زنده ، در حال تکامل و توسعه است The OWASP Top 10 is a Living, Evolving, Resource
-
خلاصه: همه چیز هنوز هم برنامه وب است ، همه چیز هنوز هم خوب است! Summary: It’s All Still Web App Sec, It’s All Still Good!
درک ارزیابی ریسک Understanding the Risk Assessment
-
همه چیز در مورد خطرات است It's All About Risks
-
داده های مربوط به خطرات از کجا می آیند؟ Where Does the Data on Risks Come From?
-
خطرات امنیتی برنامه چیست؟ What Are Application Security Risks?
-
روش ارزیابی رتبه بندی OWASP The OWASP Risk Rating Methodology
-
درک احتمالات Understanding Likelihood
-
ارزیابی احتمال Assessing Likelihood
-
درک تأثیر Understanding Impact
-
ارزیابی تأثیر Assessing Impact
-
محاسبه خطر کلی Calculating the Overall Risk
-
استفاده از متدولوژی برای XSS Risk Applying the Methodology to the XSS Risk
-
خلاصه Summary
آنچه در 10 صفحه برتر تغییر کرده است What's Changed in the Top 10
-
مقدمه Introduction
-
A1 - تزریق A1 – Injection
-
A2 - اعتبار سنجی شکسته و مدیریت جلسه A2 – Broken Authentication and Session Management
-
A3 - برنامه نویسی متقابل سایت (XSS) A3 – Cross-Site Scripting (XSS)
-
A4 - منابع مستقیم ناامن اشیا A4 – Insecure Direct Object References
-
A5 - پیکربندی غلط امنیتی A5 – Security Misconfiguration
-
A6 - قرار گرفتن در معرض حساسیت داده ها A6 – Sensitive Data Exposure
-
A7 - کنترل عملکرد سطح عملکرد موجود نیست A7 – Missing Function Level Access Control
-
A8 - جعل درخواست بین سایت (CSRF) A8 – Cross-Site Request Forgery (CSRF)
-
A9 - استفاده از اجزای آسیب پذیر شناخته شده A9 – Using Known Vulnerable Components
-
A10 - تغییر مسیرها و فورواردهای نامعتبر A10 – Unvalidated Redirects and Forwards
-
خلاصه Summary
خطرات اضافی برای در نظر گرفتن Additional Risks to Consider
-
در 10 بالا پایان نمی یابد It Doesn’t End at the Top 10
-
خطرات اضافی OWASP تشخیص می دهد Additional Risks OWASP Recognizes
-
SANS Top 25 خطرناکترین خطاهای نرم افزاری The SANS Top 25 Most Dangerous Software Errors
-
خلاصه دوره Course Summary
https://donyad.com/d/5ec1
Troy Hunt
تروی هانت یک مدیر منطقه ای مایکروسافت و MVP برای امنیت توسعه دهنده ، یک ASPInsider و یک نویسنده تمام وقت برای Pluralsight است - یک رهبر در آموزش آنلاین برای فن آوری و متخصصان خلاق. Troy از همان روزهای ابتدایی وب در حال ساخت نرم افزار برای مرورگرها بوده و از توانایی استثنایی در تقسیم موضوعات پیچیده در توضیحات قابل استفاده برخوردار است. این امر باعث شده است تروی در صنعت امنیت به عنوان یک رهبر فکری در صنعت شناخته شود و بیش از بیست دوره با رتبه برتر برای Pluralsight تولید کند. در حال حاضر ، تروی به شدت درگیر است آیا من pwned شده ام؟ (HIBP) یک سرویس رایگان است که اطلاعات نقض را جمع می کند و به افراد کمک می کند تا تأثیرات بالقوه ناشی از فعالیت وب مخرب را ایجاد کنند. Troy بطور مرتب درباره امنیت وبلاگ می نویسد و سخنران مکرری در کنفرانسهای صنعت در سرتاسر جهان و رسانه ها برای بحث در مورد طیف گسترده ای از فناوری ها است. تروی در چندین مقاله با نشریاتی از جمله فوربس ، مجله TIME ، Mashable ، PCWorld ، ZDNet و Yahoo! فن آوری گذشته از فناوری و امنیت ، تروی یک بازیکن اسنوبورد ، موج سوار و تنیس باز است
نمایش نظرات