فلش‌کارت‌های آموزشی امنیت در جی‌کوئری: جلوگیری از حملات XSS

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در جی‌کوئری: جلوگیری از حملات XSS

موضوع کلی: برنامه نویسی

موضوع میانی: جی‌کوئری (jQuery)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت وب و آسیب‌پذیری‌ها
• 2. آشنایی با مفاهیم پایه HTML, CSS, و JavaScript
• 3. معرفی جی‌کوئری (jQuery) و کاربردهای آن در توسعه وب
• 4. نقش جی‌کوئری در دستکاری DOM
• 5. چرا امنیت در توسعه وب و به خصوص کدهای سمت کلاینت حیاتی است؟
• 6. مروری بر آسیب‌پذیری‌های رایج وب
• 7. مفهوم تزریق کد (Code Injection)
• 8. معرفی حملات Cross-Site Scripting (XSS)
• 9. XSS چیست و چگونه کار می‌کند؟
• 10. تاریخچه و تکامل حملات XSS
• 11. انواع حملات XSS: Reflected XSS (Non-Persistent)
• 12. انواع حملات XSS: Stored XSS (Persistent)
• 13. انواع حملات XSS: DOM-based XSS
• 14. تفاوت بین انواع XSS و سناریوهای حمله
• 15. تفاوت XSS با دیگر حملات تزریق (مانند SQL Injection)
• 16. بررسی payloads (کدهای مخرب) رایج در حملات XSS
• 17. شناسایی نقاط ورود (Entry Points) احتمالی برای XSS در برنامه‌های جی‌کوئری
• 18. معرفی اصول Same-Origin Policy (SOP) و ارتباط آن با XSS
• 19. مروری بر ابزارهای توسعه‌دهنده مرورگر برای تحلیل DOM و اسکریپت‌ها
• 20. اصول دستکاری DOM با جی‌کوئری
• 21. انتخاب‌گرها (Selectors) در جی‌کوئری و پتانسیل سوءاستفاده
• 22. متدهای دستکاری محتوا: `text()`, `html()`, `val()` در جی‌کوئری
• 23. متدهای دستکاری ویژگی‌ها (Attributes): `attr()`, `prop()` در جی‌کوئری
• 24. متدهای اضافه کردن عناصر: `append()`, `prepend()`, `after()`, `before()`
• 25. متدهای ایجاد عنصر جدید: `$(HTML_string)`
• 26. خطرات استفاده از `$(HTML_string)` با ورودی کاربر
• 27. مدیریت رویدادها (Events): `on()`, `click()`, `submit()` در جی‌کوئری
• 28. فراخوانی AJAX در جی‌کوئری: `$.ajax()`, `$.get()`, `$.post()`
• 29. خطرات بازگرداندن و نمایش داده‌های ناامن از طریق AJAX
• 30. مثال عملی از Reflected XSS با جی‌کوئری (از طریق پارامتر URL)
• 31. مثال عملی از Stored XSS با جی‌کوئری (از طریق محتوای دیتابیس)
• 32. مثال عملی از DOM-based XSS با جی‌کوئری (از طریق `location.hash`)
• 33. تزریق اسکریپت از طریق ورودی‌های فرم
• 34. تزریق اسکریپت از طریق localStorage و sessionStorage
• 35. تزریق اسکریپت از طریق کوکی‌ها (Cookies)
• 36. تزریق اسکریپت از طریق متدهای `append()` و `html()` در جی‌کوئری
• 37. سوءاستفاده از `jQuery.parseHTML()` با ورودی ناامن
• 38. خطرات استفاده از `$.globalEval()` و `eval()`
• 39. حملات Mutation XSS و ارتباط آن با جی‌کوئری
• 40. چگونگی bypass کردن فیلترهای پایه (مانند حذف تگ `<script>`)
• 41. اعتبارسنجی ورودی (Input Validation) در سمت سرور به عنوان دفاع اولیه
• 42. اعتبارسنجی ورودی (Input Validation) در سمت کاربر (Client-side) و محدودیت‌های آن
• 43. تفاوت و اهمیت اعتبارسنجی سمت سرور و کلاینت
• 44. مفهوم Sanitization (پاکسازی) ورودی‌ها
• 45. خروجی‌گذاری (Output Encoding) برای HTML
• 46. خروجی‌گذاری برای ویژگی‌های HTML (Attributes Encoding)
• 47. خروجی‌گذاری برای JavaScript
• 48. استفاده صحیح از `text()` به جای `html()` در جی‌کوئری برای نمایش متن
• 49. سناریوهایی که `html()` قابل قبول است و چگونه آن را ایمن کنیم (white-listing)
• 50. پاکسازی ورودی HTML کاربر با کتابخانه‌های معتبر (مانند DOMPurify)
• 51. پیاده‌سازی DOMPurify برای ورودی‌های کاربر در پروژه‌های جی‌کوئری
• 52. تنظیم Content Security Policy (CSP) برای جلوگیری از XSS
• 53. مفاهیم `unsafe-inline`, `unsafe-eval` در CSP و خطرات آنها
• 54. استفاده از `nonce` و `hash` در CSP برای اسکریپت‌های درون‌خطی
• 55. پیاده‌سازی CSP با جی‌کوئری (تنظیمات سرور و کلاینت)
• 56. محدود کردن دامنه (domain) فراخوانی‌های AJAX با CSP
• 57. استفاده ایمن از `jQuery.ajax()` و تنظیم `dataType`
• 58. بررسی و پاکسازی پاسخ‌های JSON از نظر XSS
• 59. جلوگیری از حملات XSS در قالب‌های سمت کلاینت (Client-Side Templates)
• 60. ایمن‌سازی ابزارهای قالب‌سازی (مانند Handlebars.js, Mustache.js)
• 61. مدیریت اسکریپت‌های دینامیک و جلوگیری از تزریق آنها
• 62. خطرات استفاده از `$(location.hash)` بدون پاکسازی مناسب
• 63. خطرات استفاده از `$(document.URL)` و `window.location` برای نمایش محتوا
• 64. جلوگیری از حملات XSS مبتنی بر URL fragment
• 65. استفاده از ویژگی `sandbox` در تگ `iframe` برای محتوای ناامن
• 66. نقش کتابخانه‌های شخص ثالث و پلاگین‌های جی‌کوئری در امنیت
• 67. ارزیابی امنیتی پلاگین‌های جی‌کوئری قبل از استفاده
• 68. به‌روزرسانی منظم جی‌کوئری و کتابخانه‌های وابسته
• 69. مدیریت وابستگی‌ها با ابزارهایی مانند npm و yarn
• 70. استفاده از ابزارهای آنالیز استاتیک کد (SAST) برای یافتن آسیب‌پذیری‌ها
• 71. خودکارسازی تست‌های امنیتی (DAST) برای XSS
• 72. مفهوم Trusted Types API و جایگاه آن در امنیت وب آینده
• 73. استفاده از HTTP Security Headers (سرآیندهای امنیتی HTTP)
• 74. X-XSS-Protection: مزایا و معایب
• 75. Referrer-Policy: جلوگیری از افشای اطلاعات
• 76. Feature-Policy/Permissions-Policy: کنترل قابلیت‌های مرورگر
• 77. Subresource Integrity (SRI) برای منابع خارجی
• 78. پیاده‌سازی SRI برای CDN های جی‌کوئری
• 79. بررسی اسکریپت‌های درون‌خطی و امنیت آنها
• 80. جداسازی کدهای JavaScript و HTML تا حد امکان
• 81. استفاده از DOM Clobbering در حملات XSS
• 82. درک چگونگی سوء استفاده از Prototype Pollution
• 83. جی‌کوئری و Prototype Pollution: ریسک‌ها و راهکارها
• 84. اهمیت HTTPS و گواهینامه‌های SSL/TLS
• 85. HSTS (HTTP Strict Transport Security) برای جلوگیری از حملات MITM
• 86. کوکی‌های امن: `HttpOnly`, `Secure`, `SameSite`
• 87. استفاده از `SameSite=Lax/Strict` برای جلوگیری از CSRF و ارتباط آن با XSS
• 88. پیشگیری از Session Hijacking با استفاده از XSS
• 89. استراتژی‌های دفاعی عمیق (Defense in Depth) در برابر XSS
• 90. نظارت و لاگ‌برداری برای شناسایی حملات XSS
• 91. گزارش‌دهی آسیب‌پذیری‌ها (Bug Bounty Programs)
• 92. اصول Least Privilege (کمترین دسترسی) در توسعه وب
• 93. اهمیت آموزش تیم توسعه‌دهنده در مورد امنیت وب
• 94. معماری امنیتی برنامه و نقش آن در جلوگیری از XSS
• 95. مرور بهترین شیوه‌های کدنویسی امن با جی‌کوئری
• 96. منابع و ابزارهای یادگیری پیشرفته در امنیت وب
• 97. جمع‌بندی: آینده امنیت در جی‌کوئری و وب مدرن
• 98. **روش‌های پیشرفته فیلتر کردن داده‌ها و اعتبارسنجی ورودی در جی‌کوئری (با تمرکز بر مقابله با XSS)**
• 99. **استفاده از Content Security Policy (CSP) برای کاهش خطر XSS در برنامه‌های مبتنی بر جی‌کوئری**
• 100. **ابزارها و تکنیک‌های تست نفوذ برای شناسایی و رفع آسیب‌پذیری‌های XSS در کدهای جی‌کوئری**