دوره آموزشی مبانی امنیت سایبری: امنیت برنامه
46 دقیقهمبتدی2023-06-23
مدرسین
Emmanuel Chebukati
Certified cloud security engineer and cofounder of Hepta Analytics
جزئیات دوره
با توجه به اینکه دنیای امنیت اپلیکیشنها به طور مداوم به دلیل پیشرفت تکنولوژیها و روشهای جدید در حال تغییر است، خیلی مهمه که از آخرین آسیبپذیریها باخبر بشی و بدونی چطور باید اپلیکیشنها رو در برابر این مشکلات ایمن کنی.
در حالی که امنیت اپلیکیشنها امروز خیلی با گذشته متفاوت شده به خاطر تغییرات مداوم در زمینه امنیت سایبری و توسعه وب، اصول و مبانی هنوز هم همونطور که بودن باقی موندن. تو این دوره، امانوئل چباکاتی، مهندس امنیت ابری، آسیبپذیریهایی که معمولا مهندسین امنیت اپلیکیشن باهاش روبرو میشن رو معرفی میکنه، این آسیبپذیریها رو به صورت عملی نشون میده و راهحلهایی برای رفع یا کاهش اثرات اونها ارائه میده. اگه تازه وارد دنیای امنیت سایبری شدی، به امانوئل تو این دوره بپیوند تا با شناسایی و رفع آسیبپذیریها آشنا بشی.
در حالی که امنیت اپلیکیشنها امروز خیلی با گذشته متفاوت شده به خاطر تغییرات مداوم در زمینه امنیت سایبری و توسعه وب، اصول و مبانی هنوز هم همونطور که بودن باقی موندن. تو این دوره، امانوئل چباکاتی، مهندس امنیت ابری، آسیبپذیریهایی که معمولا مهندسین امنیت اپلیکیشن باهاش روبرو میشن رو معرفی میکنه، این آسیبپذیریها رو به صورت عملی نشون میده و راهحلهایی برای رفع یا کاهش اثرات اونها ارائه میده. اگه تازه وارد دنیای امنیت سایبری شدی، به امانوئل تو این دوره بپیوند تا با شناسایی و رفع آسیبپذیریها آشنا بشی.
مهارت ها
Application SecurityIncident ResponseFoundationsCybersecurity
سرفصل ها
0. مقدمه
- 01 - ایمن سازی برنامهها را یاد بگیرید
- 02 - بیشترین آسیب پذیریهای گزارش شده امروز
1. کنترل دسترسی
- 03 - احراز هویت نادرست
- 04 - مجوز نادرست
2. ورودی آلوده
- 05 - ارجاعات مستقیم شیء ناامن (IDOR)
- 06 - برنامه نویسی بین سایتی (XSS)
- 07 - جعل درخواست بین سایتی (CSRF)
3. طراحی ناامن
- 08 - افشای اطلاعات
- 09 - تغییر مسیر را باز کنید
- 10 - خطاهای منطق تجاری
4. روندهای صنعت
- 11 - فایروال برنامه وب (WAF)
- 12 - DevSecOps
- 13 - سکوها را تمرین کنید
نتیجه
- 14 - مراحل بعدی
دوره های مرتبط
- دوره آموزشی 10 تهدید برتر OWASP برای برنامههای مبتنی بر مدلهای زبان بزرگ (LLM): یک مرور کلی
- دوره آموزشی ساخت و ایمنسازی برنامههای بلوتوث کممصرف (BLE)
- دوره آموزشی کارگاه امنیت میکروسرویسها: از ساخت تا استقرار در محیط عملیاتی
- دوره آموزشی امنیت محصولات هوش مصنوعی: معماری، استقرار و زیرساختهای امن
- دوره آموزشی گواهینامههای SSL برای توسعهدهندگان وب
- دوره آموزشی پیادهسازی مدل اعتماد صفر برای 5G و Open RAN
- دوره آموزشی امنیت برنامهها در DevSecOps
- دوره آموزشی امنیت در میکروسرویسها