راهنمای کامل برای امنیت برنامه

مدرس Jerod Brennen

انتشار 2025/01/17

مدت زمان 7h 53m

سطح مناسب همه

فایل تمرینی دارد

آموزش Complete Guide to Application Security

آیا می خواهید برنامه هایی را بسازید که آنها را به طور کامل و مخفی سایبری گریه می کنند؟ این دوره امنیتی متوسط شما نیست - این کتاب پخش جامع خودی برای تهیه برنامه های با کیفیت بالا است. بیاموزید که چگونه آسیب پذیری هایی را که در برنامه های مدرن خزنده می شوند ، شناسایی و اصلاح کنید ، و شما را با همان استراتژی های آزمایش شده از نبرد که از آن استفاده می کنند ، مسلح کنید (فکر کنید OWASP TOP TEN). آماده شوید تا به تمرینات آزمایشی دست بپیوندید ، جایی که این دانش را در آزمایش قرار می دهید. مقابله با تهدیدهای برقی که برنامه های کاربردی API و LLM دارند ، به شما کمک می کند یک قدم جلوتر از مجرمان سایبری بمانید. در پایان این دوره ، شما به دانش مورد نیاز برای اطمینان از برنامه هایی که می سازید ، هم مقاوم هستند و هم آماده برای خنثی کردن حملات هستند.

Application Security OWASP Web Application Security

Introduction

Welcome to the course ()

The application security landscape ()

OWASP DevSecOps Guideline ()

1. Securing Web Apps

OWASP Top 10: The most critical risks ()

Broken access control ()

Demo: Implementing strong access controls ()

Injection attacks ()

Demo: SQL injection attack and mitigation ()

Configuration security ()

Secure by design ()

2. Secure Development Practices

Security in the software development lifecycle (SDLC) ()

Secure coding principles ()

Input validation and sanitization ()

Demo: Input validation and sanitization techniques ()

Error handling and logging ()

Demo: Secure error handling and logging ()

Cryptography fundamentals ()

Demo: Encryption and hashing in practice ()

3. Security Testing and Verification

Security testing: Finding and fixing vulnerabilities ()

Secrets management ()

Secure software supply chain management (SCA) ()

Static application security testing (SAST) ()

Demo: Using a SAST Tool ()

Dynamic application security testing (DAST) ()

Demo: Using a DAST Tool ()

Interactive application security testing (IAST) ()

Implementing security in the CI/CD pipeline ()

4. API Security

API security distinctions ()

OWASP API Security Top Ten ()

Broken object level authorization ()

Broken authentication ()

Demo: Implementing API authentication controls ()

Unrestricted resource consumption ()

Demo: Implementing resource consumption controls ()

5. Mobile App Security

OWASP Mobile Security Top Ten ()

Improper credential usage ()

Demo: Secure credential usage ()

Inadequate supply chain security ()

Demo: Validating supply chain security ()

Insecure authentication and authorization ()

6. Cloud-Native Applications

Cloud security considerations ()

Container security ()

Serverless security ()

Securing microservices ()

Security in the Internet of Things (IoT) ()

7. Securing AI Applications

Artificial intelligence and machine learning in security ()

OWASP Top Ten for Large Language Model Applications ()

Prompt injection attacks ()

Demo: Prompt injection attacks ()

Insecure output handling ()

Training data poisoning ()

8. Assessment Methodologies

Security regulations and compliance ()

Threat modeling ()

Demo: Building a threat model ()

Web security testing guide ()

Demo: Conducting a web security test ()

Application Security Verification Standard (ASVS) ()

Demo: Using the ASVS ()

Penetration testing ()

Demo: Conducting a penetration test ()

Conclusion

Ethical hacking and bug bounty programs ()

Application security certifications ()

Application security in different industries ()

Future trends in application security ()

Creating a career in application security ()

Ex_Files_Complete_Guide_to_Application_Security.zip (2.2 MB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.