امنیت در ASP.NET Core

مقدمه Introduction

• چرا ASP.Net Core؟ Why ASP.Net Core?

• آنچه شما باید بدانید What you should know

• اهمیت امنیت در ASP.NET Core The importance of security in ASP.NET Core

• نمونه ای از معرفی برنامه ASP.NET Core Sample ASP.NET Core application introduction

• نمونه تور برنامه ASP.NET Core Sample ASP.NET Core application tour

1. کاهش حملات رایج 1. Mitigating Common Attacks

• اسکریپت بین سایتی (XSS) در جاوا اسکریپت Cross-site scripting (XSS) in JavaScript

• فعال کردن CORS در ASP.NET Core web API Enabling CORS in ASP.NET Core web API

• خط مشی همان مبدا و CORS Same-origin policy and CORS

• تعمیر تزریق SQL Fixing SQL injection

• اسکریپت بین سایتی (XSS): حمله Cross-site scripting (XSS): The attack

• برنامه نویسی متقابل سایت (XSS) در برنامه های تک صفحه ای Cross-site scripting (XSS) in single-page applications

• ده برتر OWASP OWASP Top Ten

• جعل درخواست بین سایتی (CSRF): حمله Cross-Site Request Forgery (CSRF): The attack

• اسکریپت بین سایتی (XSS): دفاع Cross-site scripting (XSS): The defense

• تزریق SQL با Entity Framework Core SQL injection with Entity Framework Core

• جعل درخواست بین سایتی (CSRF): دفاع Cross-Site Request Forgery (CSRF): The defense

• تزریق SQL با ADO.NET SQL injection with ADO.NET

2. ذخیره سازی امن داده ها 2. Secure Data Storage

• مبانی رمزگذاری Encryption fundamentals

• گزینه های هش رمز عبور Password hashing options

• گزینه های ذخیره سازی بیشتر More storage options

• گزینه های ذخیره سازی امن داده ها Secure data storage options

• افزودن هش رمز عبور به برنامه Adding password hashing to the app

3. احراز هویت و مجوز 3. Authentication and Authorization

• ایمن سازی API ها Securing APIs

• گزینه های امنیتی بیشتر Further security options

• اضافه کردن مجوز Adding authorization

• راه اندازی ASP.NET Core Identity Setting up ASP.NET Core Identity

• Scaffolding فایل های ASP.NET Core Identity Scaffolding ASP.NET Core Identity files

4. پیکربندی امن 4. Secure Configuration

• رسیدگی به خطا Error handling

• هدرهای HTTP امنیتی Security HTTP headers

• ایمن سازی ویژگی های کوکی در برنامه Securing cookie attributes in the app

• تامین امنیت جلسات Securing sessions

• درک گزینه های کوکی Understanding Cookie Options

• مخفی کردن اطلاعات سرور Hiding server information

• اجرای HTTPS Enforcing HTTPS

نتیجه گیری Conclusion

• مراحل بعدی Next steps