تحلیل اپلیکیشن با Snyk

آنچه یاد خواهید گرفت:

اپلیکیشن های مدرن اغلب به زنجیره‌های پیچیده وابستگی، کانتینرها و تنظیمات زیرساختی وابسته هستند که می‌تواند منجر به آسیب‌پذیری‌های امنیتی ناشناخته شود. در این دوره، تحلیل اپلیکیشن با Snyk، شما یاد می‌گیرید که این خطرات را با استفاده از Snyk CLI شناسایی و کاهش دهید، در حالی که دیدگاه‌های خود را با استراتژی‌های واقعی مهاجمین که در فریمورک MITRE ATT&CK توضیح داده شده‌اند همسو می‌کنید.

ابتدا، بررسی می‌کنید که چگونه می‌توان وابستگی‌های متن باز در یک وب اپلیکیشن را اسکن کرده و آسیب‌پذیری‌هایی که با تکنیک‌های اکسپلویت مانند T1190 مرتبط هستند را شناسایی کرد.

سپس، یاد می‌گیرید چگونه تهدیدهای تزریق فرمان مرتبط با T1059 را از طریق مسیرهای کد ناپایدار شبیه‌سازی و شناسایی کنید. در نهایت، تنظیمات کانتینر را تحلیل می‌کنید تا خطرهای افزایشی سطوح دسترسی مرتبط با T1548 را شناسایی کرده و اصلاح و نظارت ساختارمند را با استفاده از Snyk CLI اعمال کنید.

در پایان این دوره، مهارت‌ها و درک لازم برای تحلیل آسیب‌پذیری برنامه را به دست می‌آورید، که به شما امکان می‌دهد پروژه‌ها را به‌طور مؤثر در برابر تکنیک‌های رایج حریف با رویکردی مبتنی بر تهدید و هدایت‌شده توسط CLI محافظت کنید.