آموزش کدنویسی امن : کار کردن با داده های حساس

در این دوره آموزشی با داده ها حساس آشنا شده و کدنویسی امن برای آن ها را یاد می گیرید.

عنوان اصلی : Secure Coding: Preventing Sensitive Data Exposure

سرفصل ها :

بررسی اجمالی دوره
مقدمه ای بر داده های حساس
تجزیه و تحلیل سطح حمله
نمونه های دنیای واقعی
بررسی اجمالی
زمینه حمله در حین انتقال داده
نسخه ی نمایشی: حمله به HTTP ساده در حین حمل و نقل
امنیت لایه حمل و نقل (TLS)
نسخه ی نمایشی: با استفاده از HTTPS
وکتور حمله جدید
بحث
رازداری کامل به جلو
توصیه های OWASP
خلاصه
بررسی اجمالی
گواهینامه های X.509
نسخه ی نمایشی: اعتبار سنجی گواهی Web Client X.509
توصیه های OWASP
متن حمله کاهش رتبه پروتکل
نسخه ی نمایشی: کاهش رتبه پروتکل
بحث: HSTS
خلاصه
بررسی اجمالی
مدیریت رمز عبور
نسخه ی نمایشی: شکستن رمز عبور
هش شور
رمزنگاری به تنهایی کافی نیست