منذ ساعة
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
مرحبًا بك في "أفضل 10 هجمات لتطبيقات الويب من إصدار OWASP 2025"، وهي دورة شاملة مصممة لتزويدك بالمعرفة والخبرة العملية للهجوم والدفاع ضد نقاط الضعف الأكثر أهمية في تطبيقات الويب. تغطي هذه الدورة التدريبية أفضل 10 هجمات لـ OWASP بعمق، بدءًا من التحكم في الوصول المعطوب، واستكشاف كيفية استغلال المهاجمين لنقاط الضعف للوصول غير المصرح به إلى المناطق الحساسة في تطبيق الويب. سنقوم أيضًا بدراسة حالات فشل التشفير، حيث ستتعلم أهمية طرق التشفير الآمنة وكيف يمكن أن يؤدي التنفيذ غير السليم إلى اختراق البيانات. وتتعمق الدورة في هجمات الحقن، مع التركيز على حقن SQL، وXSS (البرمجة النصية عبر المواقع)، ونقاط الضعف الأخرى القائمة على الحقن. ستكتسب خبرة عملية في استغلال هذه الهجمات ومنعها من خلال المعامل التفاعلية. يعد التصميم غير الآمن موضوعًا رئيسيًا آخر، حيث ستكشف عن عيوب التصميم التي تجعل التطبيقات عرضة للاستغلال. علاوة على ذلك، نستكشف التكوين الخاطئ للأمان، والمكونات الضعيفة والقديمة، وفشل تحديد الهوية والمصادقة، ونغطي كل شيء بدءًا من إدارة كلمات المرور غير الصحيحة إلى تبعيات البرامج القديمة. تتم أيضًا تغطية حالات فشل سلامة البرامج والبيانات وفشل التسجيل والمراقبة الأمنية لضمان فهمك لكيفية اكتشاف الهجمات ومنعها والرد عليها بشكل فعال. وأخيرًا، تتم مناقشة تزوير الطلب من جانب الخادم (SSRF)، مما يوضح كيف يمكن للمهاجمين تجاوز الضوابط الأمنية لاستهداف الخدمات الداخلية. ستتعرف أيضًا على سوء التعامل مع الظروف الاستثنائية، وهو مفهوم بالغ الأهمية حيث يمكن أن يؤدي التعامل غير السليم مع الأخطاء أو سلوك النظام غير المتوقع إلى تسرب معلومات حساسة أو كسر منطق التطبيق. وتسلط الدورة الضوء أيضًا على كيفية تطور تركيز OWASP من 2021 إلى 2025، مما يساعدك على البقاء في صدارة التهديدات الناشئة. وبنهاية هذه الدورة، سيكون لديك فهم قوي لنقاط الضعف في تطبيقات الويب والمهارات اللازمة لتأمين تطبيقات الويب الحديثة، مما يجعلك رصيدًا قيمًا في مجال الأمن السيبراني.ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
