حدود الأمان في البرمجيات

المنهج

1. القسم 1

   مدخلات غير موثوقة

   إبقاء البيانات بيانات عند نقاط استخدامها في المتصفح وقاعدة البيانات.

   1. 1XSS وسياقات الإخراج
   2. 2معاملات SQL
   3. 3التحقق من الصحة والترميز

2. القسم 2

   الهوية وسلامة الطلبات

   التحقق من أذونات الوصول إلى الموارد ورفض العمليات المزوّرة عبر المواقع.

   1. 1المصادقة والتخويل
   2. 2الحماية من CSRF
   3. 3CORS حدّ يفرضه المتصفح

3. القسم 3

   الأسرار والتحقق

   تقليل انكشاف بيانات الاعتماد وإثبات حالتي الخلل والإصلاح.

   1. 1دورة حياة الأسرار
   2. 2الرفض افتراضيًا
   3. 3اختبارات عدم التراجع الأمني

مسارات التعلّم