نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
Cross Site Request Forgery (CSRF) در لیست 10 مورد از حملات پرکاربرد OWASP قرار دارد. بیاموزید که چگونه از برنامه های اصلی ASP.NET و ASP.NET خود در برابر آن محافظت کنید. جعل درخواست متقابل سایت (CSRF) یک روش حمله است که در آن کاربران فریب داده می شوند تا در وب سایت ها اقداماتی انجام دهند بدون اینکه آنها متوجه شوند. در این دوره ، جلوگیری از جعل درخواست سایت (CSRF) برای برنامه های ASP.NET Core و ASP.NET ، خواهید آموخت که چگونه CSRF اجرا می شود ، چرا خطرناک است و چگونه می توان آن را کاهش داد. ابتدا ماهیت حملات را کشف خواهید کرد. در مرحله بعدی ، خواهید فهمید که چگونه آنها را با استفاده از جدیدترین و همچنین تکنیک های قدیمی کاهش دهید. سرانجام ، شما یاد خواهید گرفت که چگونه این موارد را در همه برنامه های خود پیاده سازی کنید. پس از پایان این دوره ، مهارت و دانش لازم را برای ایمن سازی برنامه های خود در برابر این حمله وحشتناک خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
درک و کاهش CSRF
Understanding and Mitigating CSRF
-
مقدمه
Introduction
-
درک CSRF
Understanding CSRF
-
کوکی های همان سایت
SameSite Cookies
-
نشانه های جعل
Anti-forgery Tokens
-
بهترین اقدامات ضد CSRF
Anti CSRF Best Practices
-
خلاصه
Summary
نمایش نظرات