آموزش آنگولار در عمل: کدنویسی امن - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر کدنویسی امن Introduction to Secure Coding

• نگاهی سریع به کدنویسی امن Secure Coding at a Glance

• اجرای اپلیکیشن اولیه Run the Starting Application

• کاهش آسیب‌پذیری‌های ناشی از وابستگی‌ها Mitigate Vulnerabilities from Dependencies

• مدیریت وابستگی‌ها Dependency Management

مدیریت امن مقادیر در تمپلیت‌ها Securely Handle Values in Templates

• نمایش مقادیر در تمپلیت‌ها Displaying Values in Templates

• نمایش امن مقادیر تمپلیت Display Template Values Safely

• مدیریت ورودی‌های کاربر Handling User Inputs

• اعتبارسنجی ورودی‌های کاربر Validate User Input

• اعتماد به ورودی‌های کاربر Trusting User Inputs

• به حداقل رساندن ریسک هنگام اعتماد به ورودی‌های کاربر Minimize Risk When Trusting User Inputs

جلوگیری از تزریق اسکریپت با سیاست‌های امنیتی محتوا (CSP) Prevent Script Injection with Content Security Policies

• آشنایی با سیاست‌های امنیتی محتوا (CSP) Introducing Content Security Policies

• پیاده‌سازی سیاست‌های امنیتی محتوا در عمل Content Security Policies in Action

محافظت در برابر دسترسی‌های غیرمجاز Protect Against Unauthorized Access

• مکانیزم‌های کنترل دسترسی Access Control Mechanisms

• اجرای احراز هویت و مجوزها Enforce Authorization

• دفاع در برابر جعل درخواست (Request Forgery) Defending Against Request Forgery

ایمنی درخواست‌های HTTP HTTP Request Safety

• مدیریت درخواست‌ها و پاسخ‌های API Handling API Requests and Responses

• ارسال امن درخواست‌های HTTP احراز شده Make Authorized HTTP Requests Safely

• ایمنی توکن‌های دسترسی Access Token Safety