کدنویسی ایمن در فریمورک اسپرینگ

Name: کدنویسی ایمن در فریمورک اسپرینگ
Price: 11014000 IRR
Availability: InStock
Author: AI Academy

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

آنچه یاد خواهید گرفت:

یادگیری کدنویسی ایمن در اسپرینگ تنها مهارت‌های توسعه‌دهنده شما را تقویت نمی‌کند، بلکه به‌ طور چشمگیری وقوع حوادث امنیتی در اپلیکیشن شما را کاهش می‌دهد. در این دوره «کدنویسی ایمن در فریمورک اسپرینگ»، به بررسی نگرانی‌های حیاتی امنیت در اپلیکیشن‌های مبتنی بر اسپرینگ خواهید پرداخت و یاد می‌گیرید که چگونه آنها را در برابر تهدیدات مختلف محافظت کنید.

ابتدا، با 10 تهدید امنیتی برتر OWASP top 10، در زمینه توسعه اپلیکیشن‌های اسپرینگ آشنا خواهید شد. سپس به تحلیل و شناسایی چندین مثال از این تهدیدات، مانند پیاده‌سازی نادرست کنترل دسترسی، رمزنگاری ضعیف، آسیب‌پذیری‌های تزریق و غیره می‌پردازید.

در نهایت، یاد خواهید گرفت که چگونه اپلیکیشن اسپرینگ خود را با استفاده از قابلیت‌های کامل این فریمورک، به‌ گونه‌ای ریفکتور کنید که این تهدیدات را کاهش دهید.

در پایان دوره، شما مهارت‌ها و دانش لازم برای تضمین امنیت اپلیکیشن‌های اسپرینگ خود را خواهید داشت و آنها را در برابر تهدیدات امنیتی متداول مقاوم خواهید ساخت.

کدنویسی ایمن در فریمورک اسپرینگ

فصل 1: بررسی دوره

بررسی دوره 0:01:00

فصل 2: بردارهای شایع حمله کنترل دسترسی شکسته و کاهش آن در اپلیکیشن‌های اسپرینگ

مقدمه 0:02:00
بررسی Spring Security 0:01:00
بررسی تست دوره 0:01:00
بررسی OWASP Top 10 0:00:00
کنترل دسترسی شکسته 0:03:00
مرور اجباری و انکار به‌ طور پیش‌فرض 0:04:00
کنترل دسترسی با فیلتر احراز هویت Spring Security 0:07:00
دمو - پذیرش انکار به‌ طور پیش‌فرض 0:09:00
وبگردی اجباری و ارجاعات مستقیم به آبجکت‌ها 0:03:00
ارجاعات غیرمستقیم به آبجکت‌ها در اسپرینگ 0:01:00
دمو - ارجاعات به آبجکت‌های غیرمستقیم 0:07:00
پایان 0:00:00

فصل 3: مدیریت کنترل دسترسی با نقش‌ها

مقدمه 0:01:00
معرفی نقش‌ها 0:02:00
پیاده‌سازی نقش‌ها در اسپرینگ 0:01:00
دمو - کنترل دسترسی مبتنی بر نقش 0:08:00
کنترل دسترسی مبتنی بر نقش با تست پارامتریک 0:04:00
دمو - کنترل دسترسی مبتنی بر نقش با تست پارامتریک 0:06:00
کنترل دسترسی چندلایه 0:02:00
دمو - کنترل دسترسی چندلایه 0:09:00

فصل 4: مدیریت کنترل دسترسی با مقامات و سلسله مراتب نقش

مقدمه 0:01:00
بررسی مقامات 0:06:00
دمو - مقامات 0:11:00
بررسی سلسله مراتب نقش 0:03:00
دمو - سلسله‌مراتب‌های نقش‌ها 0:09:00

فصل 5: دفاع عمیق با امنیت سطح متد و مجوزها

مقدمه 0:01:00
حفاظت عمیق چیست؟ 0:02:00
بررسی‌های مجوز پس از فراخوانی متد 0:04:00
دمو - استفاده از حاشیه‌نویسی‌های PostAuthorize@ و PostFilter@ 0:07:00
بررسی‌های مجوز قبل از فراخوانی متد 0:02:00
دمو - استفاده از حاشیه‌نویسی PreAuthorize@ 0:08:00
پذیرش یک سرویس مجوز متمرکز 0:03:00
دمو - سرویس مجوز متمرکز 0:09:00
اهمیت بررسی‌های کنترل دسترسی 0:02:00

فصل 6: شکست‌های رمزنگاری در حین انتقال

مقدمه 0:01:00
بررسی OWASP A02 0:01:00
بررسی حمله MITM 0:01:00
بررسی HTTPS 0:01:00
بررسی گواهینامه TLS 0:02:00
راهنمای سریع Java Keytool 0:01:00
دمو - ایجاد یک گواهینامه خودامضا 0:03:00
HTTPS در اسپرینگ با باندل‌های SSL 0:03:00
دمو - HTTPS در اسپرینگ با باندل‌های SSL 0:09:00
از HTTP استفاده نکنید 0:02:00
TLS متقابل در اسپرینگ 0:02:00
دمو - TLS متقابل در اسپرینگ 0:03:00
خلاصه 0:02:00

فصل 7: شکست‌های رمزنگاری با پسوردهای

مقدمه 0:01:00
متن ساده در مقابل هش کردن 0:02:00
بردارهای حمله به پسورد به‌ صورت نادرست هش شده 0:01:00
دمو - بررسی بردارهای حمله به پسورد به‌ صورت نادرست هش شده 0:06:00
بررسی انتزاع رمزگذار پسورد Spring Security 0:01:00
بررسی رمزگذار پسورد Spring Security BCrypt 0:01:00
دمو - رمزگذار پسورد Spring Security BCrypt 0:05:00
بررسی رمزگذار پسورد واگذاری شده Spring Security 0:01:00
دمو - بررسی رمزگذار پسورد واگذاری شده Spring Security 0:04:00
بررسی عامل کار BCrypt 0:01:00
دمو - پیکربندی عامل کار در رمزگذارهای پسورد اسپرینگ 0:03:00
یادگیری بیشتر 0:00:00

فصل 8: آسیب‌پذیری‌های تزریق در اپلیکیشن‌های اسپرینگ

مقدمه 0:01:00
بررسی SQL Injection 0:04:00
SQL Injection در اسپرینگ 0:03:00
دمو - حفاظت از SQL Injection در اسپرینگ 0:06:00
بررسی تزریق فرمان 0:01:00
تزریق فرمان در اسپرینگ 0:04:00
دمو - حفاظت در برابر تزریق فرمان در اسپرینگ 0:09:00

فصل 9: طراحی ناایمن

مقدمه 0:01:00
طراحی ناایمن چیست؟ 0:01:00
اصول طراحی ایمن 0:02:00
یکپارچه‌سازی طراحی ایمن در چرخه عمر توسعه نرم‌افزار 0:01:00
شناسایی الزامات امنیتی 0:01:00
انتخاب یک فریمورک امنیت 0:02:00
معرفی مدل‌سازی تهدید 0:01:00
فرآیند مدل‌سازی تهدید 0:01:00
اعمال مدل‌سازی تهدید 0:02:00
بررسی متدولوژی STRIDE 0:03:00
تعریف یوزر استوری‌های امنیتی 0:01:00
انتشار و عملیات‌های ایمن 0:01:00

فصل 10: پیکربندی نادرست امنیت در اپلیکیشن‌های اسپرینگ

مقدمه 0:01:00
پیکربندی نادرست امنیت چیست؟ 0:02:00
استقرار تصادفی پیکربندی ناایمن 0:03:00
بررسی پروفایل‌های اسپرینگ 0:01:00
دمو - فعال‌سازی پیکربندی‌های اسپرینگ با پروفایل‌ها 0:05:00
پیکربندی منابع ویژگی‌ها با پروفایل‌ها 0:02:00
دمو - پیکربندی صفحات خطا با استفاده از پروفایل‌ها و فایل‌های ویژگی 0:08:00
بررسی حفاظت از CSRF 0:02:00
دمو - حفاظت از CSRF با ویژگی کوکی SameSite 0:05:00
الگوی توکن حفاظت از CSRF 0:02:00
دمو - الگوی توکن حفاظت از CSRF 0:04:00

فصل 11: کامپوننت‌های آسیب‌پذیر و قدیمی

مقدمه 0:01:00
بررسی OWASP A06 0:02:00
بررسی CVES 0:01:00
بررسی NVD 0:02:00
معرفی چکر وابستگی OWASP 0:02:00
دمو - چکر وابستگی OWASP 0:07:00
خلاصه و بهترین شیوه 0:01:00

فصل 12: مبارزه با شکست‌های شناسایی و احراز هویت در فریمورک اسپرینگ

مقدمه 0:01:00
بررسی A07 0:00:00
بررسی راهنماهای پسورد NIST 0:03:00
دمو - بروزرسانی سیاست‌های قدیمی پسورد 0:06:00
بررسی Have I Been Pwned 0:01:00
یکپارچه‌سازی Have I Been Pwned در Spring Security 0:01:00
دمو - استفاده از HIBP در رجیستریشن حساب 0:04:00
چه زمانی باید از HIBP استفاده کرد؟ 0:01:00
دمو - استفاده از HIBP هنگام لاگین 0:04:00
توصیه‌های لاک کردن حساب NIST 0:03:00
پمو - لاک کردن موقت حساب 0:14:00

فصل 13: احراز هویت چندعاملی (MFA) در فریمورک اسپرینگ

مقدمه 0:00:00
چرا احراز هویت چندعاملی؟ 0:02:00
بررسی احراز هویت چندعاملی 0:02:00
دمو - بررسی احراز هویت چندعاملی در اسپرینگ 0:01:00
دمو - MFA - بخش 1 - ریدایرکشن به صفحه OTP هنگام لاگین 0:02:00
دمو - MFA - بخش 2 - تنظیم یک نقش نیمه‌ احراز هویت شده و فیلتر ریدایرکت 0:05:00
دمو - MFA - بخش 3 - اطمینان از اینکه صفحه OTP تنها برای کاربران نیمه‌ احراز هویت شده قابل دسترسی است 0:02:00
دمو - MFA - بخش 4 - تولید و ارسال یک OTP ایمن 0:07:00
دمو - MFA - بخش 5 - اعتبارسنجی OTP ایمن و تکمیل لاگین 0:09:00
دمو - MFA - بخش 6 - محدود کردن تلاش‌های ورودی OTP و لاک کردن حساب 0:06:00
دمو - MFA - بخش 7 - دمو و اجرای مرورگر 0:01:00
بررسی ویژگی ریست پسورد 0:01:00
دمو - ریست پسورد 0:06:00
خلاصه و بهترین شیوه 0:01:00