دوره یادگیری پیاده سازی امنیت وب با Same-Origin Policies

در این مجموعه آموزش با Same-Origin Policies آشنا می شوید. به طور خلاصه Same-Origin Policies باعث شده است که تنها بتوان از درون یک دامنه به منابع آن دسترسی کامل داشت. در این دوره آموزشی Same-Origin Policies را بخوبی یاد گرفته و مباحث مختلف آن را تمرین خواهید کرد.

عنوان اصلی : Web Security: Same-Origin Policies

سرفصل ها :

معرفی
کار با ویژگی های امنیتی مرورگر
آنچه شما باید بدانید
محیط خود را تنظیم کنید
سرورها را برای آزمایش پیکربندی کنید
1. مبانی سیاست های یکسان
درک سیاست های یکسان
تعریف منشا
حملات اسکریپت بین سایتی
حملات جعل درخواست بین سایتی
2. ایمن سازی داده های مشترک با محدودیت های CORS
اشتراک منابع متقابل
یک هدر مجاز Access-Control-Allow-Origin ایجاد کنید
یک هدر Access-Control-Allow-Origin مناسب ایجاد کنید
3. ایمن سازی سایت ها با خط مشی امنیت محتوا
سربرگ Content-Security-Policy
یک هدر خط مشی امنیت محتوا بسازید
یک عنصر متا خط مشی امنیت محتوا ایجاد کنید
یک خط مشی امنیتی محتوا برای ویجت ایجاد کنید
یک خط مشی امنیتی محتوا بسیار محدود ایجاد کنید
4. ایمن سازی ارتباطات با امنیت حمل و نقل
هدر Strict-Transport-Security
هدر Strict-Transport-Security را پیاده سازی کنید
زیر دامنه ها را در Strict-Transport-Security قرار دهید
یک دامنه به لیست پیش‌بارگیری Strict-Transport-Security اضافه کنید
5. برقراری ارتباط ایمن در مرورگر ویندوز
کدی که از طریق ویندوز ارتباط برقرار می کند
متد postMessage را پیاده سازی کنید
با پیام دریافتی کار کنید
دامنه مورد نظر را برای یک پیام مشخص کنید
مبدأ مجاز فرستنده پیام را مشخص کنید
از داده های متقابل پنجره در یک برنامه استفاده کنید
6. ایمن سازی کوکی ها
منشا کوکی چگونه تعریف می شود
یک کوکی را به یک زیر دامنه محدود کنید
کوکی ها را در زیر دامنه ها به اشتراک بگذارید
مسیر یک کوکی را محدود کنید
یک کوکی را به همان سایت محدود کنید
با کوکی های فقط سرور کار کنید
نتیجه
مراحل بعدی