آموزش بهترین روش‌های امنیتی در برنامه‌های کاربردی وب - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• برنامه ارتباطی Plan de Comunicación

• نکاتی برای بهبود تجربه شما در گذراندن دوره Consejos para Mejorar tu Experiencia al Tomar el Curso

OWASP Top 10: 2021 OWASP Top 10: 2021

• OWASP Top 10: نمای کلی OWASP Top 10: Visión General

• کنترل دسترسی شکسته Control de Acceso Roto

• نقص های رمزنگاری (تئوری، داده های حساس، نشت داده، انواع نقص) Fallos Criptográficos (Teoría, Datos Sensibles, Fuga de Datos, Tipos de Fallos)

• نقص های رمزنگاری (مثال های عملی، تزریق SQL، TLS/SSL، HTTPS) Fallos Criptográficos (Ejemplos Prácticos, Inyecciones SQL, TLS/SSL, HTTPS)

• نقص های رمزنگاری (مثال ها، رمزگذاری رمز عبور، هشینگ، نمک زدن) Fallos Criptográficos (Ejemplos, Cifrado de Contraseñas, Hashing, Salting)

• تزریق (نمای کلی، فازینگ، CWEها، تاثیر، انواع تزریق) Inyección (Visión General, Fuzzing, CWEs, Impacto, Tipos de Inyección)

• تزریق (اسکریپت نویسی بین سایتی، انواع XSS، تزریق SQL، JPA، NoSQL) Inyección (Cross Site Scripting, Tipos de XSS, Inyecciones SQL, JPA, NoSQL)

• تزریق (تزریق XPath، تزریق لاگ، اعتبارسنجی ورودی) Inyección (Inyección XPath, Inyección de Registros, Validación de Entrada)

• طراحی ناامن (نمای کلی، CWEها، امنیت شیفت چپ) Diseño Inseguro (Visión General, CWEs, Shift Left Security)

• طراحی ناامن (فرآیند طراحی ایمن، کنترل های امنیتی، معیارها) Diseño Inseguro (Proceso de Diseño Seguro, Controles de Seguridad, Métricas)

• پیکربندی امنیتی نامناسب (نمای کلی، CWEها، انواع) Mala Configuración de Seguridad (Visión General, CWEs, Tipos)

• پیکربندی امنیتی نامناسب (سخت کردن، اعتماد صفر) Mala Configuración de Seguridad (Endurecimiento, Zero Trust)

• اجزای آسیب پذیر و منسوخ شده Componentes Vulnerables y Obsoletos

• نقص های شناسایی و احراز هویت Fallos de Identificación y Autenticación

• نقص های یکپارچگی در نرم افزار و داده Fallos de Integridad en Software y Datos

• نقص ها در ثبت و نظارت بر امنیت Fallos en el Registro y Monitoreo de Seguridad

• جعل درخواست سمت سرور (SSRF) Falsificación de Solicitudes del Lado del Servidor (SSRF)

OWASP Top 10: 2023 OWASP Top 10: 2023

• API1:2023 مجوز شکسته در سطح شی - قسمت 1 API1:2023 Autorización Rota a Nivel de Objeto - Parte 1

• API1:2023 مجوز شکسته در سطح شی - قسمت 2 (عملی) API1:2023 Autorización Rota a Nivel de Objeto - Parte 2 (Práctica)

• API1:2023 مجوز شکسته در سطح شی - قسمت 3 (اعتماد صفر، UUIDها) API1:2023 Autorización Rota a Nivel de Objeto - Parte 3 (Zero-Trust, UUIDs)

• API2:2023 احراز هویت شکسته - قسمت 1 (مفاهیم اساسی، تاثیر، انواع حمله) API2:2023 Autenticación Rota - Parte 1 (Conceptos Básicos, Impacto, Tipos de Ata

• API2:2023 احراز هویت شکسته - قسمت 2 (مطالعات موردی، OAuth، OpenID) API2:2023 Autenticación Rota - Parte 2 (Casos de Estudio, OAuth, OpenID)

• API2:2023 احراز هویت شکسته - قسمت 3 (عملی، توکن های JWT، حملات زمانی) API2:2023 Autenticación Rota - Parte 3 (Práctica, Tokens JWT, Ataques de Tiempo)

• API3:2023 مجوز شکسته در سطح ویژگی شی - قسمت 1 API3:2023 Autorización Rota a Nivel de Propiedad de Objeto - Parte 1

• API3:2023 مجوز شکسته در سطح ویژگی شی - قسمت 2 (عملی) API3:2023 Autorización Rota a Nivel de Propiedad de Objeto - Parte 2 (Práctica)

• API4:2023 مصرف نامحدود منابع - قسمت 1 API4:2023 Consumo Ilimitado de Recursos - Parte 1

• API4:2023 مصرف نامحدود منابع - قسمت 2 (عملی) API4:2023 Consumo Ilimitado de Recursos - Parte 2 (Práctica)

• API5:2023 مجوز شکسته در سطح عملکرد - قسمت 1 API5:2023 Autorización Rota a Nivel de Función - Parte 1

• API5:2023 مجوز شکسته در سطح عملکرد - قسمت 2 (عملی) API5:2023 Autorización Rota a Nivel de Función - Parte 2 (Práctica)

• API6:2023 دسترسی نامحدود به جریان های کسب و کار حساس - قسمت 1 API6:2023 Acceso Ilimitado a Flujos de Negocio Sensibles - Parte 1

• API6:2023 دسترسی نامحدود به جریان های کسب و کار حساس - قسمت 2 API6:2023 Acceso Ilimitado a Flujos de Negocio Sensibles - Parte 2

• API6:2023 دسترسی نامحدود به جریان های کسب و کار حساس - قسمت 3 (عملی) API6:2023 Acceso Ilimitado a Flujos de Negocio Sensibles - Parte 3 (Práctica)

• API7:2023 - جعل درخواست سمت سرور (SSRF) API7:2023 - Falsificación de Solicitudes del Lado del Servidor (SSRF)

• API8:2023 - پیکربندی امنیتی نامناسب API8:2023 - Mala Configuración de Seguridad

• API9:2023 مدیریت نامناسب موجودی - قسمت 1 API9:2023 Gestión Inadecuada del Inventario - Parte 1

• API9:2023 مدیریت نامناسب موجودی - قسمت 2 (عملی) API9:2023 Gestión Inadecuada del Inventario - Parte 2 (Práctica)

• API10:2023 مصرف ناامن APIها - قسمت 1 API10:2023 Consumo No Seguro de APIs - Parte 1

• API10:2023 مصرف ناامن APIها - قسمت 2 (عملی) API10:2023 Consumo No Seguro de APIs - Parte 2 (Práctica)