آموزش برنامه‌نویسی امن در جاوا - آخرین آپدیت

مقدمه Introduction

• ایمن‌سازی کدهای جاوا Securing Java code

• آنچه باید بدانید What you need to know

1. حملات تزریق 1. Injection Attacks

• چالش: بازنویسی کدهای جاوای آسیب‌پذیر در برابر حملات تزریق Challenge: Refactor Java code susceptible to injection attacks

• جلوگیری از تزریق SQL Prevent SQL injection

• راهکار: بازنویسی کدهای جاوای آسیب‌پذیر در برابر حملات تزریق Solution: Refactor Java code susceptible to injection attacks

• حملات تزریق Injection attacks

• سایر حملات تزریق Other injection attacks

2. حملات داده‌های حساس 2. Sensitive Data Attacks

• نشت داده‌های حساس Sensitive data leak

• نشت اطلاعات از طریق استثناها (Exceptions) Exception leaks

• نشت اطلاعات در پیام‌های لاگ Log message leaks

• راهکار: پیشگیری از نشت داده‌های حساس Solution: Prevent sensitive data leaks

• چالش: پیشگیری از نشت داده‌های حساس Challenge: Prevent sensitive data leaks

3. حملات دسترسی در جاوا 3. Java Access Attacks

• قابلیت گسترش Extensibility

• تغییرپذیری (Mutability) Mutability

• دسترسی‌پذیری کلاس‌ها و پکیج‌ها Class and package accessibility

4. مباحث تکمیلی 4. Additional Topics

• سریال‌سازی Serialization

• اعتبارسنجی ورودی‌ها Input validation

• ساخت کانتینر: بهترین روش‌ها Container build: Best practices

• آسیب‌پذیری‌های ساخت (Build) Build vulnerabilities

نتیجه‌گیری Conclusion

• گام‌های بعدی Next Steps