آموزش امنیت جاوا اسکریپت: بهترین روش ها

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

درک امنیت جاوا اسکریپت Understanding JavaScript Security

• مقدمه Introduction

• چگونه مرورگر کد JavaScript را اجرا می کند How Browser Execute JavaScript Code

• Node.js چگونه کد JavaScript را اجرا می کند How Node.js Executes JavaScript Code

• مشکلات امنیتی جاوا اسکریپت JavaScript Security Pitfalls

• برنامه نمونه Sample Application

• Walkthrough کد Code Walkthrough

• آسیب پذیری مقایسه شل Loose Comparison Vulnerability

• بهره برداری از آسیب پذیری Exploiting the Vulnerability

• اصلاح کد Fixing the Code

• خلاصه Summary

جلوگیری از حملات تزریق کد Preventing Code Injection Attacks

• بررسی اجمالی Overview

• اجرای کد پویا Dynamic Code Execution

• عملکردهای ناامن Unsafe Functions

• یافتن کد ناامن Finding Unsafe Code

• بهره برداری از آسیب پذیری Exploiting the Vulnerability

• تأثیر حملات تزریق کد Impact of Code Injection Attacks

• اصلاح کد Fixing the Code

• کد ناامن در کتابخانه های شخص ثالث Unsafe Code in Third-party Libraries

• خلاصه Summary

دفاع در برابر آلودگی نمونه اولیه Defending against Prototype Pollution

• بررسی اجمالی Overview

• درک نمونه های اولیه Understanding Prototypes

• آلوده کردن نمونه اولیه شی Polluting the Object Prototype

• یافتن آلودگی نمونه اولیه در کد Finding Prototype Pollution in the Code

• بهره برداری از آسیب پذیری Exploiting the Vulnerability

• اصلاح کد Fixing the Code

• معرفی آلودگی نمونه اولیه از طریق کتابخانه های شخص ثالث Introducing Prototype Pollution through 3rd Party Libraries

• خلاصه Summary

در حال آزمایش کد شما Testing Your Code

• بررسی اجمالی Overview

• تکنیک های تست امنیت Security Testing Techniques

• یافتن کد ناامن با استفاده از ESLint Finding Unsafe Code Using ESLint

• تشخیص آلودگی نمونه اولیه با آزمایشات واحدی Detecting Prototype Pollution with Unit Tests

• محبوب ترین ابزارهای تست امنیت برای جاوا اسکریپت Popular Security Testing Tools for JavaScript

• خلاصه Summary