آموزش جلوگیری از شکست کنترل دسترسی ها در امنیت نرم افزار

با مشاهده این کورس آموزشی قدم به قدم یاد می گیرید که چطور کنترل دسترسی هایی که در تولید نرم افزار و برنامه نویسی دچار مشکل شده اند را کنترل کنید. 

عنوان اصلی : Secure Coding: Preventing Broken Access Control

سرفصل ها :

بررسی اجمالی دوره
بررسی اجمالی دوره
اصول کنترل دسترسی
احراز هویت
نمونه جریان های احراز هویت
لیست های کنترل دسترسی
انواع کنترل دسترسی
مرور اجباری
نشان دادن مرور اجباری
حملات مرور اجباری
دفاع با لیست های کنترل دسترسی
دفاع با کنترل دسترسی مبتنی بر نقش
محل قرار دادن چک های دسترسی
نمای کلی پیمایش دایرکتوری
درک پیمایش دایرکتوری
حمله به یک آسیب پذیری پیمایش دایرکتوری
چک های دفاعی
کد دفاعی
بررسی اجمالی دستکاری پارامترها
درک دستکاری پارامترها
نمایش پارامترهای دستکاری شده
دیدن جایی که پارامترها را می توان تغییر داد
حملات اعتبارسنجی پارامتر و دفاع اساسی
حملات دسترسی میدانی
دفاع دسترسی میدانی غیرمجاز
نمای کلی IDOR
نشان دادن حمله IDOR
درک حمله IDOR
دفاع در برابر حملات IDOR
مروری بر اصول راهنما
کد امنیتی
کد امنیتی با اصول امنیتی
ایمن سازی کد با اصول کدگذاری
خلاصه اصول