آموزش 10 برتر OWASP: #5 پیکربندی نادرست امنیتی و # 6 مؤلفه آسیب پذیر و قدیمی
OWASP Top 10: #5 Security Misconfiguration and #6 Vulnerable and Outdated Components
br>اصول پیکربندی نادرست امنیتی و مؤلفه‌های آسیب‌پذیر و قدیمی را کاوش کنید تا درک خود را از نحوه عملکرد هر آسیب‌پذیری ایجاد کنید و دریابید که برای دفاع از خود در برابر حمله چه کاری می‌توانید انجام دهید، با استفاده از مثال‌های واقعی در طول مسیر. جدیدترین و مؤثرترین روش‌های پیشگیری را برای ایمن و ایمن نگه داشتن برنامه‌های کاربردی وب خود کشف کنید.
مقدمه Introduction
-
10 OWASP برتر 2021 2021 OWASP Top 10
-
10 سری برتر OWASP OWASP Top 10 series
1. پیکربندی اشتباه امنیتی 1. Security Misconfiguration
-
پیکربندی نادرست امنیتی چیست؟ What is security misconfiguration?
-
مثال شماره 1: نقض داده SolarWinds در سال 2020 Example #1: 2020 SolarWinds data breach
-
مثال شماره 2: گزارش وضعیت پنستینگ Example #2: State of Pentesting Report
-
روش پیشگیری شماره 1: سخت شدن قابل تکرار Prevention technique #1: Repeatable hardening
-
روش پیشگیری شماره 2: پلت فرم حداقل Prevention technique #2: Minimal platform
-
روش پیشگیری شماره 3: بررسی پیکربندی Prevention technique #3: Configuration review
-
امتحان فصل Chapter Quiz
2. طراحی ناامن 2. Insecure Design
-
اجزای آسیب پذیر و قدیمی چیست؟ What are vulnerable and outdated components?
-
مثال دنیای واقعی شماره 1: نقض Equifax 2017 Real-world example #1: Equifax breach 2017
-
مثال دنیای واقعی شماره 2: نقض هدف 2013 Real-world example #2: Target breach 2013
-
روش پیشگیری شماره 1: ویژگی های غیر ضروری را حذف کنید Prevention technique #1: Remove unnecessary features
-
روش پیشگیری شماره 2: مدیریت مستمر موجودی Prevention technique #2: Continuous inventory management
-
روش پیشگیری شماره 3: از وصله مجازی استفاده کنید Prevention technique #3: Leverage virtual patching
-
امتحان فصل Chapter Quiz
نتیجه Conclusion
-
در مورد 10 برتر OWASP بیشتر کاوش کنید Explore more of the OWASP Top 10
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/8e5faa
آموزش آگاهی از امنیت سایبری: مهندسی اجتماعی (2019)
Cybersecurity Awareness: Social Engineering (2019)
با یادگیری تشخیص و خنثی کردن رایج ترین انواع حملات، از سازمان خود در برابر مهندسی اجتماعی دفاع کنید.
آموزش آمادگی گواهی CRISC: 1 شناسایی خطر IT
CRISC Cert Prep: 1 IT Risk Identification
درباره شناسایی ریسک فناوری اطلاعات ، یکی از چهار حوزه مدیریت ریسک فناوری اطلاعات اطلاعات کسب کنید و آماده سازی برای آزمون صدور گواهینامه CRISC را شروع کنید.
آموزش چگونه یک بررسی ایمیل فیشینگ انجام دهیم
How to Conduct a Phishing Email Investigation
بیاموزید که چگونه یک حمله فیشینگ ایمیل را شناسایی کنید، یک تحقیق فیشینگ حرفه ای انجام دهید و از سازمان خود در برابر حملات آینده محافظت کنید.
آموزش ایجاد یک برنامه آگاهی سایبری
Building a Cybersecurity Awareness Program
بیاموزید که چگونه یک برنامه آگاهی امنیتی موفق و مداوم را توسعه و پیاده سازی کنید که بسیار بیشتر از یک شبیه سازی فیشینگ یا یک آموزش سالانه مورد نیاز است.
Caroline Wong
معاون رئیس Cobalt.io
کارولین وونگ نایب رئیس Cobalt.io ، یک شرکت خدمات امنیت سایبری است.
او یک رهبر استراتژیک با مهارت های ارتباطی قوی ، دانش امنیت سایبری و تجربه ارائه برنامه های جهانی است. دانش نزدیک و عملی وی در زمینه امنیت اطلاعات از تجربیات گسترده مشاور Cigital ، مدیر محصول سیمانتک و نقش های روزمره رهبری در eBay و Zynga ناشی می شود. کارولین بعنوان تأثیرگذار در شماره زنان در امنیت IT مجله SC Magazine معرفی شده است ، که توسط CloudNOW به عنوان یکی از 10 زن برتر ابر معرفی شده است و جایزه تأثیرگذاری زنان در One to Watch را دریافت کرده است گروه از انجمن اجرایی زنان. وی نویسنده کتاب درسی محبوب معیارهای امنیتی ، راهنمای مبتدیان است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.