امنیت آغاز [ویدئو]

سرفصل ها و درس ها

سواد امنیتی Security Literacy

• مبانی امنیتی Security Foundations

• جریان اینترنت The Flow of the Internet

• به فراداده خود توجه کنید Mind Your Metadata

• مدل تهدید Threat Model

• ریسک خود را زمینه سازی کنید Contextualize Your Risk

• نیزه فیشینگ Spear Phishing

• خطرات پسوردها قسمت 1 The Dangers of Passwords Part 1

• خطرات پسوردها قسمت 2 The Dangers of Passwords Part 2

• از ماشین من خارج شو Get Off My Machine

• مردی در وسط Man in the Middle

• رمزگذاری: هرگز بدون آن خانه را ترک نکنید Encryption: Never Leave Home Without It

• بازبینی ترافیک اینترنت Internet Traffic Revisited

• توصیه های نهایی Final Recommendations

مقدمه ای بر امنیت داده ها Introduction to Data Security

• امنیت کاربران شما را در اولویت قرار می دهد Security Is Putting Your Users First

• ارزیابی و مدیریت ریسک Risk Assessment and Management

• هش کردن Hashing

• هش کردن Hashing

• رمزگذاری Encryption

• رمزگذاری Encryption

• ذخیره سازی رمزهای عبور Storing Passwords

• ذخیره سازی رمزهای عبور Storing Passwords

• داده های حساس Sensitive Data

• داده های حساس Sensitive Data

• خدمات Services

• خدمات Services

• ارتباطات Communications

• ارتباطات Communications

• کنترل دسترسی Access Control

• کنترل دسترسی Access Control

• مراحل بعدی Next Steps

• مراحل بعدی Next Steps

مقدمه ای بر امنیت برنامه ها Introduction to Application Security

• چرا امنیت وب مهم است Why Web Security Matters

• چرا امنیت وب مهم است Why Web Security Matters

• پیامدهای محافظت نکردن از برنامه های وب Consequences of Not Protecting Your Web Apps

• پیامدهای محافظت نکردن از برنامه های وب Consequences of Not Protecting Your Web Apps

• توسعه یک ذهنیت امنیتی-اول Developing a Security-First Mindset

• توسعه یک ذهنیت امنیتی-اول Developing a Security-First Mindset

• چه زمانی و چرا باید از TLS استفاده کرد When and Why to Use TLS

• چه زمانی و چرا باید از TLS استفاده کرد When and Why to Use TLS

• پیاده سازی TLS برای برنامه های وب Implementing TLS for Web Apps

• پیاده سازی TLS برای برنامه های وب Implementing TLS for Web Apps

• استراتژی های احراز هویت Authentication Strategies

• استراتژی های احراز هویت Authentication Strategies

• پیاده سازی احراز هویت Implementing Authentication

• پیاده سازی احراز هویت Implementing Authentication

• مجوز و نظارت بر فعالیت های کاربر Authorizing and Monitoring User Activities

• مجوز و نظارت بر فعالیت های کاربر Authorizing and Monitoring User Activities

• وصله آسیب پذیری ها Patching Vulnerabilities

• وصله آسیب پذیری ها Patching Vulnerabilities

• اعتماد به کتابخانه های شخص ثالث Trusting 3rd Party Libraries

• اعتماد به کتابخانه های شخص ثالث Trusting 3rd Party Libraries

• استفاده از ابزارهای خودکار برای ایمن سازی سایت شما Using Automated Tools for Securing Your Site

• استفاده از ابزارهای خودکار برای ایمن سازی سایت شما Using Automated Tools for Securing Your Site

• بررسی اجمالی انطباق برای توسعه دهندگان وب Compliance Overview for Web Developers

• بررسی اجمالی انطباق برای توسعه دهندگان وب Compliance Overview for Web Developers

• مراحل بعدی Next Steps

• مراحل بعدی Next Steps

مقدمه ای بر امنیت برنامه ها Introduction to Application Security

هش کردن پسوردها را در جاوا اسکریپت تمرین کنید Practice Hashing Passwords in JavaScript

• معرفی تمرین Introducing the Practice

• معرفی تمرین Introducing the Practice

• یک راه حل One Solution

• یک راه حل One Solution

هش کردن پسوردها را در جاوا اسکریپت تمرین کنید Practice Hashing Passwords in JavaScript

هش کردن پسوردها را در PHP تمرین کنید Practice Hashing Passwords in PHP

• معرفی تمرین Introducing the Practice

• معرفی تمرین Introducing the Practice

• یک راه حل One Solution

• یک راه حل One Solution

هش کردن پسوردها را در PHP تمرین کنید Practice Hashing Passwords in PHP

10 آسیب پذیری برتر OWASP OWASP Top 10 Vulnerabilities

• چرا باید به امنیت وب اهمیت دهیم؟ Why We Should Care About Web Security

• چرا باید به امنیت وب اهمیت دهیم؟ Why We Should Care About Web Security

• OWASP چیست What Is OWASP

• OWASP چیست What Is OWASP

• 10 برتر OWASP چیست و چرا به آن اعتماد کنیم؟ What Is the OWASP Top 10 and Why Trust It

• 10 برتر OWASP چیست و چرا به آن اعتماد کنیم؟ What Is the OWASP Top 10 and Why Trust It

• تزریق Injection

• تزریق Injection

• XSS: چگونه کار می کند XSS: How It Works

• XSS: چگونه کار می کند XSS: How It Works

• نمایش و پیشگیری XSS XSS Demonstration and Prevention

• نمایش و پیشگیری XSS XSS Demonstration and Prevention

• CSRF CSRF

• CSRF CSRF

• احراز هویت شکسته و مدیریت جلسه Broken Authentication and Session Management

• احراز هویت شکسته و مدیریت جلسه Broken Authentication and Session Management

• کنترل های دسترسی خراب Broken Access Controls

• کنترل های دسترسی خراب Broken Access Controls

• قرار گرفتن در معرض داده های حساس Sensitive Data Exposure

• قرار گرفتن در معرض داده های حساس Sensitive Data Exposure

• پیکربندی اشتباه Misconfiguration

• پیکربندی اشتباه Misconfiguration

• اجزای ناامن Insecure Components

• اجزای ناامن Insecure Components

• ثبت و نظارت کافی Insufficient Logging and Monitoring

• ثبت و نظارت کافی Insufficient Logging and Monitoring

• مراحل بعدی Next Steps

• مراحل بعدی Next Steps

10 آسیب پذیری برتر OWASP OWASP Top 10 Vulnerabilities