🔒 امنیت در FrontEnd ​

مقدمه‌ای بر مبحث امنیت

مفاهیم پایه‌ی رمزنگاری

کار با مقادیر باینری در جاوااسکریپت (پیش‌نیاز کار با توابع رمزنگاری)

• ArrayBuffer
• Blob

رمزنگاری متقارن: مفاهیم اولیه

• الگوریتم AES-CTR

رمزنگاری متقارن: الگوریتم AES-CBC

رمزنگاری متقارن: الگوریتم AES-GCM

رمزنگاری نامتقارن

خروجی گرفتن از کلید، و وارد کردن کلید از بیرون

تولید کلید رمزنگاری از روی پسورد متنی ساده

توافق کلید (دیفی هلمن)

رمزکردن کلید با کلید دیگر (مثلا برای تبادل کلید AES با استفاده از کلید عمومی RSA برای انتقال امن)

تابع Hash

تابع Hash دارای کلید و HMAC

امضای دیجیتال

روال پروتکل HTTPS

مقدمه‌ای بر حملات سمت کلاینت

حمله‌ی Self XSS

حمله‌ی Reverse Tab Napping

حمله Click Jacking

حمله جعل درخواست بین سایتی (CSRF)

حمله‌ی XSS

جلوگیری از حمله‌ی XSS با ضد عفونی کردن داده‌ی نامطمئن

و معرفی Trusted Types به عنوان ساز و کاری در مرورگر برای اطمینان از ضد عفونی بودن تمام داده‌هایی که ممکن است منجر به حمله‌ی XSS شوند.

حمله DOM Clobbering

سیاست مبدأ مشترک (SOP)

سیاست امنیت محتوا (CSP)

• جلوگیری از XSS با CSP

کاربرد سیاست امنیت محتوا در جلوگیری از حمله‌ی ClickJacking

سیاست مجوزها (Permissions Policy) و SandBox Iframeها

Referrer Policy

برگه تقلب موارد امنیتی لازم در کلاینت وب (از سایت OWASP)