دوره گارد وب: مهارت‌های ضروری امنیت وب برای مدیران سیستم و شبکه همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره گارد وب: مهارت‌های ضروری امنیت وب برای مدیران سیستم و شبکه

موضوع کلی: امنیت سایبری

موضوع میانی: امنیت وب

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت وب: مقدمه و اصطلاحات
• 2. آشنایی با پروتکل HTTP و HTTPS
• 3. ساختار درخواست و پاسخ HTTP
• 4. مرورگرهای وب: معماری و مکانیزم‌های امنیتی
• 5. مدل امنیتی Same-Origin Policy (SOP)
• 6. Cross-Origin Resource Sharing (CORS)
• 7. کوکی‌ها: مدیریت، امنیت و حریم خصوصی
• 8. مدیریت سشن و احراز هویت
• 9. مقدمه ای بر آسیب پذیری های رایج وب
• 10. Injection Attacks: SQL Injection
• 11. Injection Attacks: Cross-Site Scripting (XSS)
• 12. Injection Attacks: Command Injection
• 13. Injection Attacks: LDAP Injection
• 14. Injection Attacks: OS Command Injection
• 15. Injection Attacks: Email Header Injection
• 16. Injection Attacks: Path Traversal
• 17. Cross-Site Request Forgery (CSRF)
• 18. آسیب پذیری های مربوط به احراز هویت و مدیریت سشن
• 19. Broken Authentication
• 20. Session Hijacking and Fixation
• 21. آسیب پذیری های مربوط به پیکربندی امنیتی
• 22. Security Misconfiguration
• 23. فایروال های وب (Web Application Firewalls - WAF)
• 24. معماری و عملکرد WAF
• 25. پیاده سازی و پیکربندی WAF
• 26. آشنایی با OWASP و پروژه های آن
• 27. OWASP Top 10: مروری بر آسیب پذیری های برتر
• 28. OWASP Top 10: A1: Injection
• 29. OWASP Top 10: A2: Broken Authentication
• 30. OWASP Top 10: A3: Sensitive Data Exposure
• 31. OWASP Top 10: A4: XML External Entities (XXE)
• 32. OWASP Top 10: A5: Broken Access Control
• 33. OWASP Top 10: A6: Security Misconfiguration
• 34. OWASP Top 10: A7: Cross-Site Scripting (XSS)
• 35. OWASP Top 10: A8: Insecure Deserialization
• 36. OWASP Top 10: A9: Using Components with Known Vulnerabilities
• 37. OWASP Top 10: A10: Insufficient Logging & Monitoring
• 38. امنیت سمت سرور: زبان های برنامه نویسی و فریم ورک ها
• 39. امنیت PHP
• 40. امنیت Python (Django/Flask)
• 41. امنیت Java (Spring)
• 42. امنیت Node.js
• 43. امنیت سمت کلاینت: JavaScript و فریم ورک ها
• 44. امنیت JavaScript
• 45. امنیت فریم ورک های JavaScript (React, Angular, Vue.js)
• 46. رمزنگاری: مفاهیم پایه و الگوریتم ها
• 47. Hashing و Salting
• 48. رمزنگاری متقارن و نامتقارن
• 49. گواهی های دیجیتال و PKI
• 50. امنیت پایگاه داده
• 51. ایمن سازی SQL Server
• 52. ایمن سازی MySQL
• 53. ایمن سازی PostgreSQL
• 54. امنیت NoSQL
• 55. مانیتورینگ و لاگینگ
• 56. سیستم های تشخیص نفوذ (Intrusion Detection Systems - IDS)
• 57. سیستم های پیشگیری از نفوذ (Intrusion Prevention Systems - IPS)
• 58. بررسی لاگ ها و تجزیه و تحلیل رخدادها
• 59. پیکربندی امن سرورهای وب: Apache و Nginx
• 60. ایمن سازی Apache
• 61. ایمن سازی Nginx
• 62. مدیریت آسیب پذیری
• 63. اسکن آسیب پذیری
• 64. تست نفوذ (Penetration Testing)
• 65. ابزارهای تست نفوذ وب
• 66. متدولوژی های تست نفوذ
• 67. گزارش دهی آسیب پذیری
• 68. برنامه های Bug Bounty
• 69. امنیت API
• 70. امنیت RESTful API
• 71. امنیت GraphQL API
• 72. مفاهیم DevSecOps
• 73. ادغام امنیت در چرخه توسعه نرم افزار (SDLC)
• 74. امنیت ابری (Cloud Security)
• 75. امنیت سرویس های ابری AWS
• 76. امنیت سرویس های ابری Azure
• 77. امنیت سرویس های ابری GCP
• 78. امنیت کانتینرها (Docker, Kubernetes)
• 79. مفهوم و پیاده سازی امنیت کانتینر
• 80. امنیت میکروسرویس ها
• 81. امنیت اینترنت اشیا (IoT)
• 82. حریم خصوصی در وب
• 83. قوانین حریم خصوصی (GDPR, CCPA)
• 84. موافقت کاربر (Consent Management)
• 85. امنیت پرداخت های آنلاین
• 86. PCI DSS Compliance
• 87. مهندسی اجتماعی و تهدیدات انسانی
• 88. آموزش امنیت به کاربران
• 89. مدیریت ریسک امنیت وب
• 90. طراحی سیستم های وب امن
• 91. به روز رسانی و Patch Management
• 92. پشتیبان گیری و بازیابی اطلاعات
• 93. پاسخ به حوادث امنیتی
• 94. تهیه طرح پاسخ به حوادث (Incident Response Plan)
• 95. بررسی قانونی و اخلاقی امنیت وب
• 96. استانداردهای امنیتی وب
• 97. نقش مدیر سیستم در امنیت وب
• 98. نقش مدیر شبکه در امنیت وب
• 99. امنیت وب برای کاربران نهایی
• 100. آینده امنیت وب و تکنولوژی های نوظهور