آموزش OWASP Top 10: # 9 م withلفه با آسیب پذیری های شناخته شده و # 10 ورود به سیستم و نظارت کافی

سرفصل ها و درس ها

مقدمه Introduction

• از آسیب پذیری های نرم افزار رایج جلوگیری کنید Prevent common software vulnerabilities

1. استفاده از مؤلفه هایی با آسیب پذیری شناخته شده: چگونه کار می کند؟ 1. Using Components with Known Vulnerabilities: How Does It Work?

2- تأثیر استفاده از مؤلفه هایی با آسیب پذیریهای شناخته شده 2. Impact of Using Components with Known Vulnerabilities

3. جلوگیری از استفاده از مؤلفه هایی با آسیب پذیری شناخته شده 3. Preventing Using Components with Known Vulnerabilities

• به طور مداوم موجودی و نظارت کنید Continuously inventory and monitor

• تکه های مجازی را اعمال کنید Apply virtual patches

4- ورود و نظارت کافی: چگونه کار می کند؟ 4. Insufficient Logging and Monitoring: How Does It Work?

• مفهوم کلی General concept

• مفهوم کلی General concept

5- تأثیر ورود و نظارت ناکافی 5. Impact of Insufficient Logging and Monitoring

• سناریوی مثال 1 Example scenario 1

• سناریوی مثال 1 Example scenario 1

• سناریوی مثال 2 Example scenario 2

• سناریوی مثال 2 Example scenario 2

6. جلوگیری از ورود به سیستم و نظارت کافی 6. Preventing Insufficient Logging and Monitoring

• اطمینان حاصل کنید که سیاههها از محتوای کاربر کافی برخوردار باشند Ensure logs have sufficient user context

• از تشخیص و پاسخ به موقع اطمینان حاصل کنید Ensure timely detection and response

• یک برنامه پاسخ حادثه ایجاد کنید Establish an incident response plan

نتیجه Conclusion

• مراحل بعدی Next steps