آموزش OWASP API Security TOP 10: راهنمای جامع (2023)

مقدمه ای بر مفاهیم امنیتی Introduction to Security Concepts

• بررسی اجمالی دوره Course Overview

• سه گانه سیا - محرمانه بودن، صداقت، در دسترس بودن The CIA Triad - Confidentiality, Integrity, Availability

• مدل AAA - احراز هویت، مجوز، پاسخگویی The AAA Model - Authentication, Authorization, Accountability

• نگاهی به عدم انکار A look into non-repudiation

• مجوز و مجوز Authorization & Permission

• درک مفاهیم امنیتی Understanding of Security Concepts

آسیب پذیری و کاهش برنامه های وب Web Application Vulnerabilities and Mitigation

• مروری بر امنیت برنامه های وب Overview of Web Application Security

• آزمون امنیت برنامه های وب Web Application Security Quiz

• آشنایی با 10 لیست برتر OWASP Understanding the OWASP Top 10 Lists

• OWASP API Security TOP 1: مجوز سطح شیء شکسته OWASP API Security TOP 1 : Broken Object Level Authorization

• امنیت OWASP API TOP 2: احراز هویت شکسته OWASP API Security TOP 2 : Broken Authentication

• OWASP API Security TOP 3: مجوز سطح ویژگی شی شکسته OWASP API Security TOP 3 : Broken Object Property Level Authorization

• امنیت OWASP API TOP 4: مصرف منابع نامحدود OWASP API Security TOP 4 : Unrestricted Resource Consumption

• OWASP API Security TOP 5: مجوز سطح عملکرد شکسته OWASP API Security TOP 5 : Broken Function Level Authorization

• امنیت OWASP API TOP 6: دسترسی نامحدود به جریان های حساس تجاری OWASP API Security TOP 6 : Unrestricted Access to Sensitive Business Flows

• خلاصه آزمون Recap Quiz

• OWASP API Security TOP 7: جعل درخواست سمت سرور (SSRF)، OWASP API Security TOP 7 : Server Side Request Forgery (SSRF),

• SSFR در مقابل CSRF SSFR vs CSRF

• OWASP API Security TOP 8: پیکربندی اشتباه امنیتی OWASP API Security TOP 8 : Security Misconfiguration

• امنیت OWASP API TOP 9: مدیریت نامناسب موجودی OWASP API Security TOP 9 : Improper Inventory Management

• OWASP API Security TOP 10: مصرف ناامن APIها OWASP API Security TOP 10 : Unsafe Consumption of APIs

• خلاصه آزمون 2 Recap Quiz 2