آموزش امنیت در ASP.NET

در این دوره آموزشی قدم به قدم کدنویسی و پیاده سازی امنیت در وب سایت های ASP.NET را یاد می گیرید.

عنوان اصلی : ASP.NET: Security

سرفصل ها :

معرفی
برنامه های غیرقابل هک ASP.NET
امنیت مهم است!
آنچه شما باید بدانید
نمونه معرفی اپلیکیشن
نمونه تور کاربردی
1. کاهش حملات رایج
OWASP 10
اسکریپت بین سایتی (XSS): حمله
اسکریپت بین سایتی (XSS): دفاع
اسکریپت بین سایتی (XSS) در جاوا اسکریپت
خط مشی همان مبدا و CORS
فعال کردن CORS در ASP.NET Web API
تزریق SQL با ADO.NET
تزریق SQL با Entity Framework
تعمیر تزریق SQL
جعل درخواست بین سایتی (CSRF)
دفاع در برابر CSRF
2. ذخیره سازی داده ها
ذخیره اسرار در Web.config
خارجی کردن تنظیمات Web.config
رمزگذاری Web.config
خرک کلید لاجوردی
مدیریت Key Vault با Azure Shell
هش کردن رمز عبور
افزودن هش رمز عبور به برنامه
3. شروع با IdentityServer
در IdentityServer
پیکربندی IdentityServer
احراز هویت در برابر IdentityServer
احراز هویت در برنامه
مجوز در برابر IdentityServer
مجوز در برنامه
4. پیکربندی امن
معرفی
ایمن سازی کوکی ها
تامین امنیت جلسات
تنظیم ویژگی های کوکی در برنامه
اجرای HTTPS
رسیدگی به خطا
مخفی کردن اطلاعات سرور
مخفی کردن اطلاعات بیشتر سرور
هدرهای HTTP امنیتی
نتیجه
مراحل بعدی