آموزش OWASP API Security Top 10 2023: راهنمای امنیت جامع

سرفصل ها و درس ها

مقدمه Introduction

• طرح ارتباطی Communication plan

• نکاتی برای بهبود تجربه گذراندن دوره Tips to Improve Your Course Taking Experience

OWASP API Top 10 2023 OWASP API Top 10 2023

• OWASP API Security Project & OWASP API Security 10 Top 2023 OWASP API Security Project & OWASP API Security Top 10 2023

• مجوز سطح شیء شکسته API1:2023 - قسمت 1 API1:2023 Broken Object Level Authorization - Part 1

• مجوز سطح شیء شکسته API1:2023 - قسمت 2 (تمرین) API1:2023 Broken Object Level Authorization - Part 2 (Practice)

• مجوز سطح شیء شکسته API1:2023 - قسمت 3 (Zero-Trust، UUID) API1:2023 Broken Object Level Authorization - Part 3 (Zero-Trust, UUIDs)

• API2:2023 Broken Authentication - قسمت 1 (اصول، تأثیر، انواع حملات) API2:2023 Broken Authentication - Part 1 (Basics, Impact, Types of Attacks)

• API2:2023 Broken Authentication - قسمت 2 (مطالعات موردی، OAuth، OpenID) API2:2023 Broken Authentication - Part 2 (Case Studies, OAuth, OpenID)

• API2:2023 Broken Authentication - P.3 - (تمرین، نشانه‌های JWT، حملات زمان‌بندی) API2:2023 Broken Authentication - P.3 - (Practice, JWT Tokens, Timing Attacks)

• API3:2023 مجوز سطح ویژگی شی شکسته - قسمت 1 API3:2023 Broken Object Property Level Authorization - Part 1

• API3:2023 Broken Object Property Level مجوز - قسمت 2 (تمرین) API3:2023 Broken Object Property Level Authorization - Part 2 (Practice)

• API4:2023 مصرف نامحدود منابع - قسمت 1 API4:2023 Unrestricted Resource Consumption - Part 1

• API4:2023 مصرف نامحدود منبع - قسمت 2 (تمرین) API4:2023 Unrestricted Resource Consumption - Part 2 (Practice)

• API5:2023 مجوز سطح عملکرد شکسته - قسمت 1 API5:2023 Broken Function Level Authorization - Part 1

• API5:2023 مجوز سطح عملکرد شکسته - قسمت 2 (تمرین) API5:2023 Broken Function Level Authorization - Part 2 (Practice)

• API6:2023 دسترسی نامحدود به جریان‌های تجاری حساس - قسمت 1 API6:2023 Unrestricted Access to Sensitive Business Flows - Part 1

• API6:2023 دسترسی نامحدود به جریان های تجاری حساس - قسمت 2 API6:2023 Unrestricted Access to Sensitive Business Flows - Part 2

• API6:2023 دسترسی نامحدود به جریان‌های تجاری حساس - قسمت 3 (تمرین) API6:2023 Unrestricted Access to Sensitive Business Flows - Part 3 (Practice)

• API7:2023 - جعل درخواست سمت سرور API7:2023 - Server Side Request Forgery

• API8:2023 - پیکربندی اشتباه امنیتی API8:2023 - Security Misconfiguration

• API9:2023 مدیریت نامناسب موجودی - قسمت 1 API9:2023 Improper Inventory Management - Part 1

• مدیریت نامناسب موجودی - قسمت 2 (تمرین) Improper Inventory Management - Part 2 (Practice)

• API10:2023 مصرف ناایمن API - قسمت 1 API10:2023 Unsafe Consumption of APIs - Part 1

• API10:2023 مصرف ناایمن API - قسمت 2 (تمرین) API10:2023 Unsafe Consumption of APIs - Part 2 (Practice)

مواد اضافی: OWASP Top 10 2021 Extra Materials: OWASP Top 10 2021

• OWASP Top 10: نمای کلی OWASP Top 10: Overview

• کنترل دسترسی خراب Broken Access Control

• خطاهای رمزنگاری (تئوری، داده های حساس، نقض داده ها، انواع خرابی ها) Cryptography Failures (Theory, Sensitive Data, Data Breach, Types of Failures)

• خطاهای رمزنگاری (مثال های عملی، تزریق SQL، TLS/SSL، HTTPS) Cryptography Failures (Practical Examples, SQL Injections, TLS/SSL, HTTPS)

• خطاهای رمزنگاری (مثال، رمزگذاری رمز عبور، هش کردن، نمک زدن) Cryptography Failures (Examples, Password Encryption, Hashing, Salting)

• تزریق (نمای کلی، فازی، CWEs، ضربه، انواع تزریق، تزریق فرمان) Injection (Overview, Fuzzing, CWEs, Impact, Injection Types, Command Injection)

• تزریق (اسکریپت بین سایت، انواع XSS، SQL، JPA، NoSQL Injections) Injection (Cross Site Scripting, Types of XSS, SQL, JPA, NoSQL Injections)

• تزریق (تزریق XPath، تزریق گزارش، اعتبارسنجی ورودی) Injection (XPath Injection, Log Injection, Input Validation)

• طراحی ناامن (Overivew، CWEs، Shift Left Security، Threat Modeling Manifesto) Insecure Design (Overivew, CWEs, Shift Left Security, Threat Modeling Manifesto)

• طراحی ناامن (فرآیند طراحی امن، کنترل‌های امنیتی، معیارها، نمونه‌ها) Insecure Design (Secure Design Process, Security Controls, Metrics, Examples)

• پیکربندی اشتباه امنیتی (نمای کلی، CWE، انواع، حملات واقعی) Security Misconfiguration (Overview, CWEs, Types, Real-life attacks)

• پیکربندی اشتباه امنیتی (سخت شدن، اعتماد صفر، دفاع در عمق، تمرین) Security Misconfiguration (Hardening, Zero Trust, Defense in Depth, Practice)

• مولفه های آسیب پذیر و قدیمی Vulnerable & Outdated Components

• خطاهای شناسایی و احراز هویت Identification & Authentication Failures

• نقص نرم افزار و یکپارچگی داده Software & Data Integrity Failures

• خرابی های ثبت و مانیتورینگ امنیتی Security Logging & Monitoring Failures

• جعل درخواست سمت سرور (SSRF) Server-Side Request Forgery (SSRF)

امنیت سایبری: راهکارهای امنیتی جامع برای توسعه دهندگان Cybersecurity: Comprehensive Security Practices for Developers

• مقدمه ای بر امنیت سایبری صفحه 1 - مروری بر چشم انداز فعلی تهدیدات سایبری Introduction to Cybersecurity p.1 - Overview of current cyber threat landscape

• مقدمه ای بر امنیت سایبری ص 2 - مطالعات موردی، مدل های تحلیل تهدید و موارد دیگر Introduction to Cybersecurity p.2 - Case Studies, Threat Analysis Models & More

• مقدمه ای بر امنیت سایبری ص.3 - کنترل های امنیتی، SDD، SOC Introduction to Cybersecurity p.3 - Security Controls, SDD, SOC

• نکات امنیتی عمومی: نوشتن کد با در نظر گرفتن ایمنی General Security Tips: Writing Code with Safety in Mind

• ایمن سازی ورودی ها: نحوه اعتبارسنجی و پاکسازی داده های ورودی Securing Inputs: How to Validate and Sanitize Input Data

• حفاظت از خروجی ها: رمزگذاری موثر برای سیستم های امن Safeguarding Outputs: Effective Encoding for Secure Systems

• تسلط بر احراز هویت: بهترین روش ها برای مدیریت اعتبار کاربر Mastering Authentication: Best Practices for Managing User Credentials

• جلسات امن: جلوگیری از هواپیماربایی و بهبود ثبات Securing Sessions: Preventing Hijacking and Improving Stability

• قفل کردن دسترسی: اجرای مکانیزم های مجوز قوی Locking Down Access: Implementing Robust Authorization Mechanisms

• معماری Zero Trust و احراز هویت مدرن Zero Trust Architecture and Modern Authentication

• ملزومات رمزگذاری: محافظت از داده ها با رمزنگاری - قسمت 1 Encryption Essentials: Protecting Data with Cryptography - Part 1

• ملزومات رمزگذاری: محافظت از داده ها با رمزنگاری - قسمت 2 Encryption Essentials: Protecting Data with Cryptography - Part 2

• دفاع از داده ها: استراتژی هایی برای حفاظت از اطلاعات حساس Defending Data: Strategies for Protecting Sensitive Information

• ایمن سازی پایگاه های داده: بهترین روش ها برای جلوگیری از تزریق SQL Securing Databases: Best Practices for Preventing SQL Injection

• مدیریت ایمن فایل: جلوگیری از آسیب‌پذیری‌های مبتنی بر فایل Safe File Handling: Preventing File-Based Vulnerabilities

• حفاظت از کانال های ارتباطی: تضمین انتقال ایمن داده ها Protecting Communication Channels: Ensuring Secure Transmission of Data

• پیکربندی های سیستم سخت شدن: کاهش سطح حمله Hardening System Configurations: Reducing Attack Surface

• بهترین روش های امنیت ابری Cloud Security Best Practices

• امنیت اپلیکیشن موبایل Mobile Application Security

بخش پاداش Bonus section

• درس پاداش Bonus lesson