آموزش امنیت سایبری برای توسعه دهندگان: از اصول اولیه تا بهترین روش ها

سرفصل ها و درس ها

مقدمه Introduction

• طرح ارتباطی Communication plan

• نکاتی برای بهبود تجربه گذراندن دوره Tips to Improve Your Course Taking Experience

• مقدمه ای بر امنیت سایبری و نقش OWASP Introduction to Cybersecurity and the Role of OWASP

OWASP Top 10 2021 OWASP Top 10 2021

• OWASP Top 10: نمای کلی OWASP Top 10: Overview

• کنترل دسترسی خراب Broken Access Control

• خطاهای رمزنگاری (تئوری، داده های حساس، نقض داده ها، انواع خرابی ها) Cryptography Failures (Theory, Sensitive Data, Data Breach, Types of Failures)

• خطاهای رمزنگاری (مثال های عملی، تزریق SQL، TLS/SSL، HTTPS) Cryptography Failures (Practical Examples, SQL Injections, TLS/SSL, HTTPS)

• خطاهای رمزنگاری (مثال، رمزگذاری رمز عبور، هش کردن، نمک زدن) Cryptography Failures (Examples, Password Encryption, Hashing, Salting)

• تزریق (نمای کلی، فازی، CWEs، ضربه، انواع تزریق، تزریق فرمان) Injection (Overview, Fuzzing, CWEs, Impact, Injection Types, Command Injection)

• تزریق (اسکریپت بین سایت، انواع XSS، SQL، JPA، NoSQL Injections) Injection (Cross Site Scripting, Types of XSS, SQL, JPA, NoSQL Injections)

• تزریق (تزریق XPath، تزریق گزارش، اعتبارسنجی ورودی) Injection (XPath Injection, Log Injection, Input Validation)

• طراحی ناامن (Overivew، CWEs، Shift Left Security، Threat Modeling Manifesto) Insecure Design (Overivew, CWEs, Shift Left Security, Threat Modeling Manifesto)

• طراحی ناامن (فرآیند طراحی امن، کنترل‌های امنیتی، معیارها، نمونه‌ها) Insecure Design (Secure Design Process, Security Controls, Metrics, Examples)

• پیکربندی اشتباه امنیتی (نمای کلی، CWE، انواع، حملات واقعی) Security Misconfiguration (Overview, CWEs, Types, Real-life attacks)

• پیکربندی اشتباه امنیتی (سخت شدن، اعتماد صفر، دفاع در عمق، تمرین) Security Misconfiguration (Hardening, Zero Trust, Defense in Depth, Practice)

• مولفه های آسیب پذیر و قدیمی Vulnerable & Outdated Components

• خطاهای شناسایی و احراز هویت Identification & Authentication Failures

• نقص نرم افزار و یکپارچگی داده Software & Data Integrity Failures

• خرابی های ثبت و مانیتورینگ امنیتی Security Logging & Monitoring Failures

• جعل درخواست سمت سرور (SSRF) Server-Side Request Forgery (SSRF)

OWASP API Top 10 2023 OWASP API Top 10 2023

• OWASP API Security Project & OWASP API Security 10 Top 2023 OWASP API Security Project & OWASP API Security Top 10 2023

• مجوز سطح شیء شکسته API1:2023 - قسمت 1 API1:2023 Broken Object Level Authorization - Part 1

• مجوز سطح شیء شکسته API1:2023 - قسمت 2 (تمرین) API1:2023 Broken Object Level Authorization - Part 2 (Practice)

• مجوز سطح شیء شکسته API1:2023 - قسمت 3 (Zero-Trust، UUID) API1:2023 Broken Object Level Authorization - Part 3 (Zero-Trust, UUIDs)

• API2:2023 Broken Authentication - قسمت 1 (اصول، تأثیر، انواع حملات) API2:2023 Broken Authentication - Part 1 (Basics, Impact, Types of Attacks)

• API2:2023 Broken Authentication - قسمت 2 (مطالعات موردی، OAuth، OpenID) API2:2023 Broken Authentication - Part 2 (Case Studies, OAuth, OpenID)

• API2:2023 Broken Authentication - P.3 - (تمرین، نشانه‌های JWT، حملات زمان‌بندی) API2:2023 Broken Authentication - P.3 - (Practice, JWT Tokens, Timing Attacks)

• API3:2023 مجوز سطح ویژگی شی شکسته - قسمت 1 API3:2023 Broken Object Property Level Authorization - Part 1

• API3:2023 Broken Object Property Level مجوز - قسمت 2 (تمرین) API3:2023 Broken Object Property Level Authorization - Part 2 (Practice)

• API4:2023 مصرف نامحدود منابع - قسمت 1 API4:2023 Unrestricted Resource Consumption - Part 1

• API4:2023 مصرف نامحدود منبع - قسمت 2 (تمرین) API4:2023 Unrestricted Resource Consumption - Part 2 (Practice)

• API5:2023 مجوز سطح عملکرد شکسته - قسمت 1 API5:2023 Broken Function Level Authorization - Part 1

• API5:2023 مجوز سطح عملکرد شکسته - قسمت 2 (تمرین) API5:2023 Broken Function Level Authorization - Part 2 (Practice)

• API6:2023 دسترسی نامحدود به جریان‌های تجاری حساس - قسمت 1 API6:2023 Unrestricted Access to Sensitive Business Flows - Part 1

• API6:2023 دسترسی نامحدود به جریان های تجاری حساس - قسمت 2 API6:2023 Unrestricted Access to Sensitive Business Flows - Part 2

• API6:2023 دسترسی نامحدود به جریان‌های تجاری حساس - قسمت 3 (تمرین) API6:2023 Unrestricted Access to Sensitive Business Flows - Part 3 (Practice)

• API7:2023 - جعل درخواست سمت سرور API7:2023 - Server Side Request Forgery

• API8:2023 - پیکربندی اشتباه امنیتی API8:2023 - Security Misconfiguration

• API9:2023 مدیریت نامناسب موجودی - قسمت 1 API9:2023 Improper Inventory Management - Part 1

• API9:2023 مدیریت نامناسب موجودی - قسمت 2 (تمرین) API9:2023 Improper Inventory Management - Part 2 (Practice)

• API10:2023 مصرف ناایمن API - قسمت 1 API10:2023 Unsafe Consumption of APIs - Part 1

• API10:2023 مصرف ناایمن API - قسمت 2 (تمرین) API10:2023 Unsafe Consumption of APIs - Part 2 (Practice)

بخش پاداش Bonus section

• درس پاداش Bonus lesson