OWASP برتر 10: #1 تزریق و #2 احراز هویت شکسته

مدرس Caroline Wong

انتشار 2018/06/04

مدت زمان 37m 42s

سطح مبتدی

فایل تمرینی ندارد

آموزش OWASP Top 10: #1 Injection and #2 Broken Authentication

پروژه Open Web Application Security Project (OWASP) برای ارائه منابع عمومی برای درک و بهبود امنیت نرم افزار شکل گرفت. لیست 10 برتر OWASP ده آسیب پذیری بزرگ نرم افزار را توصیف می کند. در این دوره، کارولین ونگ، کارشناس امنیت برنامه، مروری بر دو مورد برتر ارائه می‌کند: حملات تزریق و احراز هویت شکسته. نحوه عملکرد تزریق و احراز هویت شکسته را بیابید و نمونه های واقعی حملات و تأثیر آنها بر شرکت ها و مصرف کنندگان را ببینید. به علاوه، تکنیک های پیشگیری را برای جلوگیری از در معرض خطر قرار دادن برنامه ها و کاربران خود دریافت کنید.

Authentication OWASP Vulnerability Management

Introduction

Welcome ()

1. Injection Attacks: How Do They Work?

General concept ()

2. Impact of Injection Attacks

Example scenario one ()

Example scenario two ()

3. Preventing Injection Attacks

Input validation ()

Prepared statements and stored procedures ()

Least privilege ()

4. Broken Authentication Attacks: How Do They Work?

General concept ()

Variations on the general concept ()

5. Impact of Broken Authentication Attacks

Example scenario one ()

Example scenario two ()

6. Preventing Broken Authentication Attacks

Use complex passwords ()

Store passwords with proper encryption ()

Use multi-factor authentication ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش OWASP برتر 10: #1 تزریق و #2 احراز هویت شکسته

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش OWASP Top 10: #1 Injection and #2 Broken Authentication در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

OWASP Top 10 ده آسیب پذیری بزرگ نرم افزار را تشریح می کند. در این مسیر یادگیری، می‌توانید با بررسی نمونه‌های دنیای واقعی که نشان می‌دهد شرکت‌ها و مصرف‌کنندگان به طور یکسان تحت تأثیر قرار می‌گیرند، در هر دسته‌ای غواصی عمیق داشته باشید و تکنیک‌هایی را یاد بگیرید که می‌توانند به شما در جلوگیری از این نوع حملات کمک کنند.

آموزش OWASP برتر 10: #1 تزریق و #2 احراز هویت شکسته ، ایستگاه شماره 2 در مسیر یادگیری بر 10 برتر OWASP مسلط شوید ، است.