فیلم یادگیری OWASP Top 10: #3 Sensitive Data Exposure and #4 External Entities (XXE)

در این دوره آموزشی یاد می گیرید که چطور از داده ها حساس در مقابل حملات هکری محافظت کنید.

عنوان اصلی : OWASP Top 10: #3 Sensitive Data Exposure and #4 External Entities (XXE)

سرفصل ها :

معرفی
جلوگیری از آسیب پذیری های نرم افزاری رایج
1. قرار گرفتن در معرض داده های حساس: چگونه کار می کند؟
مفهوم کلی
2. تاثیر قرار گرفتن در معرض داده های حساس
سناریوی مثال 1
نمونه سناریوی 2
3. جلوگیری از قرار گرفتن در معرض داده های حساس
قوانین و مقررات
کاهش دامنه
رمزگذاری (TLS و HSTS)
4. XXE: چگونه کار می کند؟
مفهوم کلی
5. تاثیر XXE
سناریوی مثال 1
نمونه سناریوی 2
6. جلوگیری از XXE
پردازش XXE را غیرفعال کنید
در لیست سفید و تأیید ورودی
تمام پردازنده ها و کتابخانه های XML را ارتقا دهید
نتیجه
مراحل بعدی