آموزش ده نکته امنیتی برای توسعه دهندگان
Ten Security Tips for Developers
مقدمه Introduction
-
ده نکته امنیتی برای توسعه دهندگان Ten developer security tips
1. مسائل انسانی 1. Human Issues
-
به کاربر اعتماد نکنید Don't trust the user
-
اعتبار سنجی و ضدعفونی کنید Validate and sanitize
-
امتیازات را محدود کنید Limit privileges
-
همه چیز را رمزگذاری کنید Encrypt everything
-
به خودت اعتماد نکن! Don't trust yourself!
-
امتحان فصل Chapter Quiz
2. مسائل نرم افزاری 2. Software Issues
-
داده های عمومی در مقابل خصوصی Public vs. private data
-
تایید میدانی Field verification
-
هر تعاملی را تأیید کنید Authenticate every interaction
-
مراقب نشت در کنسول باشید Beware leaks in console
-
فرض کنید دیوارهای شما شکسته می شوند Assume your walls will be breached
-
امتحان فصل Chapter Quiz
نتیجه Conclusion
-
بعد کجا بریم Where to go next
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/d3142a
آموزش توسعه نرم افزارهای امن
Developing Secure Software
تست نفوذ نوعی تست برای اشکالات امنیتی در نرم افزار است. این درس به شما این امکان را می دهد که بتوانید توضیح دهید که تست نفوذ چیست.
آموزش 10 برتر OWASP: #5 کنترل دسترسی شکسته و #6 پیکربندی نادرست امنیتی (2019)
OWASP Top 10: #5 Broken Access Control and #6 Security Misconfiguration (2019)
کنترل دسترسی خراب و پیکربندی نادرست امنیتی، دسته پنجم و ششم آسیب‌پذیری‌های امنیتی را در OWASP Top 10 کاوش کنید.
Caroline Wong
آموزش کدنویسی ایمن در Go
Secure Coding in Go
برخی از رایج ترین حملات علیه برنامه های Go و همچنین نحوه جلوگیری و دفاع در برابر آن تهدیدها را بررسی کنید.
آموزش 10 برتر OWASP: #3 قرار گرفتن در معرض داده های حساس و #4 نهادهای خارجی (XXE) (2019)
OWASP Top 10: #3 Sensitive Data Exposure and #4 External Entities (XXE) (2019)
نگاهی عمیق به دسته سوم و چهارم آسیب‌پذیری‌های امنیتی در 10 برتر OWASP-قرار گرفتن در معرض داده‌های حساس و موجودیت‌های خارجی XML (XXE) داشته باشید.
Morten Rand-Hendriksen
مربی کارکنان ارشد، سخنران، طراح وب و توسعه‌دهنده نرم‌افزار
مورتن بیش از 100 دوره آموزشی برای Lynda.com و LinkedIn Learning ایجاد کرده است که طیف وسیعی از موضوعات از جمله استانداردهای وب، فناوری‌های نوظهور و اخلاق فناوری را پوشش می‌دهد. دوره های او به چهار زبان ترجمه شده است. او که یک مشارکت کننده متن باز با نزدیک به دو دهه تجربه در صنعت است، نویسنده چندین کتاب، مقاله و فیلم آموزشی و یک متخصص شناخته شده در هنر وردپرس است. او سخنران و مدرس محبوبی در کنفرانس‌های حرفه‌ای در سرتاسر جهان بوده است، راه‌حل‌های طراحی ظاهری مبتنی بر استانداردها را می‌سازد و به دیگران آموزش می‌دهد که چگونه از وب بیشترین بهره را ببرند.
مورتن در اصل اهل نروژ است. با خانواده اش در بریتیش کلمبیا در سواحل غرب کانادا.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.