آموزش 10 برتر OWASP (نسخه 2025)

مدرس Caroline Wong

انتشار 2026/02/19

مدت زمان 3h 14m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Learning the OWASP Top 10 (2025 Version)

OWASP Top 10 شناخته شده ترین چارچوب صنعت امنیت سایبری برای خطرات امنیتی برنامه های وب است و درک آن برای هر کسی که نرم افزار مدرن می سازد ضروری است. در این دوره آموزشی مبتدی، نسخه 2025 را از طریق توضیحات واضح، مطالعات موردی نقض در دنیای واقعی و تکنیک های پیشگیری قابل اجرا بیاموزید. به کارولین وانگ، کارشناس امنیت اپلیکیشن بپیوندید تا هر یک از 10 دسته آسیب پذیری را تجزیه کند، توضیح دهد که مهاجمان چگونه از آنها سوء استفاده می کنند، و گام های عملی را که می توانید برای جلوگیری از این خطرات در برنامه های خود بردارید، تشریح می کند. در طول مسیر، نحوه ادغام 10 روش برتر امنیتی OWASP را در طول چرخه عمر توسعه نرم افزار امن و اولویت بندی دفاعی ها بر اساس نیازهای سازمان خود بیابید. در پایان این دوره، شما به مهارت ها و اعتماد به نفس برای تشخیص، بحث، و رسیدگی به رایج ترین تهدیدات برنامه های کاربردی وب مجهز خواهید شد.

Cybersecurity OWASP

Introduction

Introduction to OWASP Top 10 ()

1. OWASP Top 10: Why It Still Matters

OWASP Top 10 "in the wild": Recent news headlines ()

How risks shift ()

Security at every phase of the software development lifecycle ()

2. Broken Access Control

Broken access control "in the wild" ()

Defending against broken access control ()

3. Security Misconfiguration

Security misconfiguration "in the wild" ()

Defending against security misconfiguration ()

4. Software Supply Chain Failures

Software supply chain failures "in the wild" ()

Defending against software supply chain failures ()

5. Cryptographic Failures

Cryptographic failures "in the wild" ()

Defending against cryptographic failures ()

6. Injection Attacks

Injection attacks "in the wild" ()

Defending against injection attacks ()

7. Insecure Design

Insecure design "in the wild" ()

Defending against insecure design ()

8. Authentication Failures

Authentication failures "in the wild" ()

Defending against authentication failures ()

9. Software and Data Integrity Failures

Software and data integrity failures "in the wild" ()

Defending against software and data integrity failures ()

10. Security Logging and Alerting Failures

Security logging and alerting failures "in the wild" ()

Defending against security logging and alerting failures ()

11. Mishandling of Exceptional Conditions

Mishandling of exceptional conditions "in the wild" ()

Defending against mishandling of exceptional conditions ()

Putting It All Together: Secure Application Development Playbook

Beyond the Top 10 ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.