أمان الويب / الأساسي: عقود الثقة والهوية في الويب
أمان الويب — الأساسي: عقود الثقة والهوية في الويب
افهم البروتوكول والمتطلبات والمصادقة والجلسة ونطاق الوصول ومعنى الإدخال.
ما الذي ستتعلمه؟
- حدد الطبقة المسؤولة عن كل ادعاء.
- صمم حدود هوية وإذن مملوكة.
- تحقق من البيانات دون خلطها بأمان التفسير.
HTTP وحدود الثقة في الويب
تتبّع الطلب عبر المتصفح والنقل والتطبيق والبيانات قبل تحديد ما تثبته الإشارة الأمنية.
ابدأ التعلّمنمذجة التهديدات ومتطلبات الويب القابلة للتحقق
اربط أصول الميزة وتدفقاتها بمتطلبات دفاعية دقيقة وأدلة.
ابدأ التعلّمالمصادقة والتسجيل والاسترداد
صمم تحقق الهوية واسترداد الحساب كدورة واحدة وافصل التفويض والأسرار.
ابدأ التعلّمالجلسات وملفات الارتباط وحالة المتصفح
صمم عمر الجلسة ونطاق ملف الارتباط كضوابط منفصلة، مع التصريح بالتدوير والإبطال وافتراضات المتصفح.
ابدأ التعلّمالتفويض ونطاق المورد الآمن للمستأجر
افرض الإذن بسياق فاعل ومورد موثوق قبل قراءة الحالة المحمية أو تعديلها.
ابدأ التعلّمالتحقق والتحليل والصيغ المعيارية
تحقق من شكل البيانات ومعناها عند حدود صريحة، ولا تخلط التطبيع بالإذن أو التفسير الآمن.
ابدأ التعلّم