فلش‌کارت‌های آموزشی توسعه امن با فریم‌ورک‌های محبوب (React, Angular, Vue.js, etc.)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه امن با فریم‌ورک‌های محبوب (React, Angular, Vue.js, etc.)

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری در توسعه وب
• 2. مقدمه ای بر برنامه نویسی امن
• 3. تفاوت برنامه نویسی امن و ناامن
• 4. اهمیت امنیت در چرخه توسعه نرم افزار
• 5. مروری بر تهدیدات امنیتی رایج در وب
• 6. آشنایی با OWASP Top 10
• 7. مفاهیم پایه رمزنگاری
• 8. رمزنگاری متقارن و نامتقارن
• 9. هشینگ و کاربردهای آن
• 10. امضای دیجیتال
• 11. گواهی SSL/TLS و اهمیت آن
• 12. پیاده سازی SSL/TLS در سرور
• 13. مقدمه ای بر فریمورک های فرانت اند (React, Angular, Vue.js)
• 14. انتخاب فریمورک مناسب برای پروژه امن
• 15. مبانی React و اصول برنامه نویسی امن
• 16. مبانی Angular و اصول برنامه نویسی امن
• 17. مبانی Vue.js و اصول برنامه نویسی امن
• 18. امنیت در مدیریت State در React
• 19. امنیت در مدیریت State در Angular
• 20. امنیت در مدیریت State در Vue.js
• 21. اعتبارسنجی ورودی کاربر (Client-Side Validation)
• 22. خطرات اعتبارسنجی سمت کلاینت و ضرورت اعتبارسنجی سمت سرور
• 23. نمونه های عملی اعتبارسنجی در React
• 24. نمونه های عملی اعتبارسنجی در Angular
• 25. نمونه های عملی اعتبارسنجی در Vue.js
• 26. حملات XSS (Cross-Site Scripting) و انواع آن
• 27. جلوگیری از XSS در React
• 28. جلوگیری از XSS در Angular
• 29. جلوگیری از XSS در Vue.js
• 30. Sanitization خروجی و اهمیت آن
• 31. حملات CSRF (Cross-Site Request Forgery) و مکانیسم آن
• 32. جلوگیری از CSRF در React
• 33. جلوگیری از CSRF در Angular
• 34. جلوگیری از CSRF در Vue.js
• 35. استفاده از توکن های CSRF
• 36. امنیت در مدیریت احراز هویت (Authentication)
• 37. مبانی OAuth 2.0 و OpenID Connect
• 38. پیاده سازی احراز هویت با JWT (JSON Web Tokens)
• 39. مدیریت امن توکن های JWT
• 40. ذخیره سازی امن توکن ها در مرورگر (Local Storage vs. HttpOnly Cookies)
• 41. حملات تزریق SQL (SQL Injection) و راه های مقابله
• 42. امنیت در تعامل با پایگاه داده (ORM ها و Query Builders)
• 43. روش های امن برای اجرای کوئری ها
• 44. امنیت در API های RESTful
• 45. اعتبارسنجی ورودی API
• 46. Rate Limiting برای API ها
• 47. محافظت در برابر حملات Brute Force
• 48. مدیریت امن Session
• 49. خطر Session Hijacking و راه های مقابله
• 50. پیاده سازی Session Timeouts
• 51. مبانی HTTPS و پروتکل های امن انتقال
• 52. امنیت در استفاده از API های خارجی
• 53. اعتبارسنجی و اطمینان از صحت داده های دریافتی از منابع خارجی
• 54. امنیت در Caching و ذخیره سازی موقت داده ها
• 55. استفاده از Content Security Policy (CSP)
• 56. تنظیمات CSP برای React
• 57. تنظیمات CSP برای Angular
• 58. تنظیمات CSP برای Vue.js
• 59. مدیریت امن Secrets و کلیدهای API
• 60. استفاده از Environment Variables به صورت امن
• 61. ابزارهای مدیریت Secrets (مانند HashiCorp Vault, AWS Secrets Manager)
• 62. امنیت در بارگذاری فایل (File Upload Security)
• 63. اعتبارسنجی نوع و حجم فایل
• 64. جلوگیری از آپلود فایل های مخرب
• 65. امنیت در استفاده از Web Workers
• 66. امنیت در Server-Side Rendering (SSR)
• 67. پیاده سازی امن SSR
• 68. امنیت در Progressive Web Apps (PWAs)
• 69. مبانی PWA و ملاحظات امنیتی
• 70. امنیت در WebSockets
• 71. جلوگیری از حملات در WebSockets
• 72. امنیت در استفاده از Third-Party Libraries و Dependencies
• 73. بررسی آسیب پذیری در پکیج های npm
• 74. مدیریت امن Dependencies
• 75. به روز رسانی منظم Dependencies
• 76. استفاده از ابزارهای اسکن آسیب پذیری (مانند npm audit, Snyk)
• 77. امنیت در احراز هویت دو عاملی (2FA)
• 78. پیاده سازی 2FA در برنامه های وب
• 79. امنیت در مدیریت دسترسی ها (Authorization)
• 80. مدل های Role-Based Access Control (RBAC)
• 81. پیاده سازی RBAC در فرانت اند
• 82. پیاده سازی RBAC در بک اند
• 83. امنیت در لاگینگ (Logging)
• 84. لاگ کردن اطلاعات حساس به صورت امن
• 85. مدیریت امن لاگ ها
• 86. ملاحظات امنیتی در توسعه اپلیکیشن های موبایل مبتنی بر فریمورک های وب (React Native, Ionic)
• 87. امنیت در پروتکل های ارتباطی (WebRTC, GraphQL)
• 88. امنیت در استفاده از Local Storage و Session Storage
• 89. ملاحظات امنیتی در کوکی ها
• 90. تنظیمات HttpOnly و Secure برای کوکی ها
• 91. امنیت در طراحی فرم ها
• 92. امنیت در مدیریت خطاها
• 93. جلوگیری از افشای اطلاعات حساس در پیام های خطا
• 94. مبانی Pentesting و نفوذ سنجی
• 95. ابزارهای رایج Pentesting (مانند Burp Suite, OWASP ZAP)
• 96. روش های تست امنیتی برای برنامه های وب
• 97. امنیت در CI/CD Pipeline
• 98. اسکن خودکار آسیب پذیری در CI/CD
• 99. استراتژی های حفظ امنیت در طول توسعه
• 100. تست نفوذ و بررسی منظم امنیتی