OWASP 10: #3 تزریق و #4 طراحی ناامن

مدرس Caroline Wong

انتشار 2022/08/23

مدت زمان 32m 21s

سطح مناسب همه

فایل تمرینی ندارد

آموزش OWASP Top 10: #3 Injection and #4 Insecure Design

پروژه Open Web Application Security Project (OWASP) به منظور ارائه منابع مورد نیاز برای درک و ارتقای امنیت نرم افزار در اختیار عموم قرار گرفت. لیست 10 برتر OWASP ده آسیب پذیری بزرگ را توصیف می کند. در این دوره، Caroline Wong به بررسی عمیق دسته سوم و چهارم آسیب‌پذیری‌های امنیتی در 10 برتر OWASP 2021 می‌پردازد: تزریق و طراحی ناامن. آنها در توسعه برنامه های کاربردی وب بسیار رایج هستند، و Caroline نحوه عملکرد این نوع حملات را پوشش می دهد، برخی از نمونه های واقعی را مرور می کند و نحوه جلوگیری از این نوع حملات را مورد بحث قرار می دهد.

Web Application Security

Introduction

2021 OWASP Top 10 ()

What you should know ()

1. Injection

What is injection? ()

Example #1: 2008 Heartland data breach ()

Example #2: 2020 Accellion data breach ()

Prevention technique #1: Prepared statements ()

Prevention technique #2: Input validation ()

Prevention technique #3: Escape special characters ()

2. Insecure Design

What is insecure design? ()

Real-world example #1: G Suite accounts in 2018 ()

Real-world example #2: 2021 manufacturing data risk report ()

Prevention technique #1: Threat modeling ()

Prevention technique #2: Secure design patterns and principles ()

Prevention technique #3: Secure development lifecycle ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش OWASP 10: #3 تزریق و #4 طراحی ناامن

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش OWASP Top 10: #3 Injection and #4 Insecure Design در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

OWASP Top 10 ده آسیب پذیری بزرگ نرم افزار را تشریح می کند. در این مسیر یادگیری، می‌توانید با بررسی نمونه‌های دنیای واقعی که نشان می‌دهد شرکت‌ها و مصرف‌کنندگان به طور یکسان تحت تأثیر قرار می‌گیرند، در هر دسته‌ای غواصی عمیق داشته باشید و تکنیک‌هایی را یاد بگیرید که می‌توانند به شما در جلوگیری از این نوع حملات کمک کنند.

آموزش OWASP 10: #3 تزریق و #4 طراحی ناامن ، ایستگاه شماره 3 در مسیر یادگیری بر 10 برتر OWASP مسلط شوید ، است.