برنامه نویسی ایمن در جاوا با نمونه های برنامه وب

رایج ترین آسیب پذیری ها و چگونگی جلوگیری از آنها را با مثال برنامه وب فروشگاه آنلاین در جاوا
بیاموزید

عنوان اصلی : Secure coding in Java with Web Application Examples

سرفصل های دوره :

مقدمه:
برنامه ارتباطی
دسترسی نامحدود به برنامه "یادگیری آن" برای دانشجویان
OWASP 10:
OWASP 10: نمای کلی
A01: 2021 کنترل دسترسی شکسته:
کنترل دسترسی شکسته
A02: 2021 شکست های-کریپتوگرافی:
خرابی رمزنگاری (تئوری ، داده های حساس ، نقض داده ها ، انواع خرابی)
خرابی رمزنگاری (نمونه های عملی ، تزریق SQL ، TLS/SSL ، HTTPS)
خرابی رمزنگاری (مثالها ، رمزگذاری رمز عبور ، هش ، نمکی)
A03: 2021- تزریق:
تزریق (نمای کلی ، فازی ، کواس ، ضربه ، انواع تزریق ، تزریق فرمان)
تزریق (اسکریپت سایت متقاطع ، انواع XSS ، SQL ، JPA ، تزریق NOSQL)
تزریق (تزریق XPath ، تزریق ورود به سیستم ، اعتبارسنجی ورودی)
A04: 2021-طراحی امن:
طراحی ناامن (OveriveW ، CWES ، SHIFT SITURE SECURITY ، MALIPEO MODELING MODELING)
طراحی ناامن (فرآیند طراحی ایمن ، کنترل های امنیتی ، معیارها ، نمونه ها)
A05: 2021-Security Misconfiguration:
تنظیم نادرست امنیتی (نمای کلی ، CWES ، انواع ، حملات زندگی واقعی)
تنظیم غلط امنیتی (سخت شدن ، اعتماد صفر ، دفاع در عمق ، تمرین)
A06: 2021- اجزای قابل حمل و منسوخ:
اجزای آسیب پذیر و منسوخ
A07: 2021- شناسایی و خرابی های تأیید هویت:
خرابی شناسایی و احراز هویت
A08: 2021-نرم افزاری و یکپارچگی داده ها:
خرابی های یکپارچگی نرم افزار و داده
A09: 2021-امنیت ورود و نظارت بر نقصان:
خرابی ورود و نظارت بر امنیت
ورود به سیستم در جاوا: قسمت 1 (نظریه ورود به سیستم ، سطح ورود به سیستم ، چارچوب ورود به سیستم جاوا)
ورود به سیستم در جاوا: قسمت 2 (log4j ، logback ، slf4j)
A10: 2021-server درخواست جعل:
جعل درخواست سرور (SSRF)
===== وظیفه امتحان: OWASP 10 ، کد نویسی ایمن و ورود به سیستم =====:
کار امتحان: توضیحات و راه حل (با مراجعه به کد منبع)
بخش جایزه:
درس جایزه