Udemy – Secure Web Development – OWASP Top 10 and Beyond 2025-1

در تاریخ: 1404/05/07 6:41:49

توضیحات

دوره Secure Web Development – OWASP Top 10 and Beyond رای معرفی اصول بنیادین امنیت وب طراحی شده است. این دوره، توسعه‌دهندگان وب و برنامه‌نویسان تازه‌کار را با دانش و مهارت‌های لازم برای محافظت از اپلیکیشن‌هایشان در برابر آسیب‌پذیری‌های رایج آشنا می‌کند. شرکت‌کنندگان با درک وضعیت فعلی امنیت وب آغاز می‌کنند و با بررسی نقض‌های امنیتی واقعی، اهمیت توسعه وب امن را فرا می‌گیرند. در ادامه، به مباحث حیاتی مانند ۱۰ آسیب‌پذیری برتر OWASP، از جمله حملات تزریق (Injection)، احراز هویت شکسته (Broken Authentication)، اسکریپت‌نویسی بین سایتی (Cross-Site Scripting) و موارد دیگر، می‌پردازند.

این دوره بر یادگیری عملی و پروژه‌محور تأکید دارد. شرکت‌کنندگان ابزارهای تست استاتیک و دینامیک را بررسی می‌کنند، شیوه‌های کدنویسی امن را فرا می‌گیرند و روی یک پروژه پایانی کار می‌کنند که در آن یک وب‌اپلیکیشن را ساخته و امن می‌کنند. موضوعات کلیدی همچنین شامل محافظت از داده‌های حساس، پیاده‌سازی کنترل دسترسی مبتنی بر نقش و تضمین معماری امن اپلیکیشن می‌شود. در پایان این دوره، شرکت‌کنندگان قادر خواهند بود ریسک‌های امنیتی را شناسایی و کاهش دهند، از داده‌های کاربران محافظت کنند و اپلیکیشن‌های قدرتمندی بسازند. این دوره با دسترسی مادام‌العمر به منابع و مثال‌های واقعی، اطمینان می‌دهد که شرکت‌کنندگان می‌توانند این مفاهیم را با سرعت خود به کار گیرند و به جامعه توسعه‌دهندگانی بپیوندند که امنیت را در اولویت قرار می‌دهند.

آنچه فرا خواهید گرفت

اهمیت امنیت وب را درک خواهید کرد: تأثیر نقض‌های امنیتی بر کسب‌وکارها، کاربران و جامعه را می‌آموزید و اصول اصلی امنیت را درک خواهید کرد.
آسیب‌پذیری‌های برتر OWASP را کاهش خواهید داد: ۱۰ آسیب‌پذیری برتر OWASP (مانند تزریق SQL و XSS) و نحوه جلوگیری از آن‌ها در وب‌اپلیکیشن‌ها را خواهید شناخت.
شیوه‌های تست نرم‌افزار امن را پیاده‌سازی خواهید کرد: درباره تست‌های امنیتی استاتیک و دینامیک (SAST, DAST) و تست نفوذ اطلاعات کسب خواهید کرد.
اصول کدنویسی امن را به کار خواهید گرفت: با پیروی از بهترین شیوه‌ها و دستورالعمل‌های توسعه امن، کد امن خواهید نوشت.
از داده‌های حساس محافظت خواهید کرد: نحوه مدیریت، ذخیره‌سازی و رمزنگاری امن داده‌ها را هم در حال انتقال و هم در حالت سکون خواهید آموخت.
یک وب‌اپلیکیشن امن را توسعه و تست خواهید کرد: یک وب‌اپلیکیشن را خواهید ساخت و امن خواهید کرد، سپس آن را برای یافتن آسیب‌پذیری‌ها با استفاده از مفاهیم آموخته شده تست خواهید کرد.

این دوره مناسب افرادیست که

توسعه‌دهندگان وب تازه‌کار که می‌خواهند نحوه ساخت اپلیکیشن‌های امن را یاد بگیرند.
متخصصان امنیت سایبری مشتاق که به دنبال آشنایی با امنیت وب هستند.
هر کسی که علاقه‌مند به درک نحوه محافظت از وب‌اپلیکیشن‌ها در برابر آسیب‌پذیری‌های رایج است.
توسعه‌دهندگانی که به دنبال بهبود درک خود از شیوه‌های کدنویسی امن و تست نرم‌افزار برای امنیت هستند.