متوسطدرس 11 از 1425 دقیقه · عملی
هدرهای امنیتی
بخشی از دوره وب
یک بازبینی امنیتی با چهارده مورد روی میزتان می‌نشیند و شش تای آن‌ها هدرهای پاسخی از آب درمی‌آیند که نمی‌فرستید. خبر خوب درباره این دسته از سفت‌کاری همین است: بازطراحی نیست، مشتی خط در تنظیمات پروکسی معکوس یا چارچوب شماست، و هر کدام یک رده کامل از حمله را می‌بندد که وگرنه برای دفاع در برابرش باید کد را عوض می‌کردید. هیچ‌کدام گلوله نقره‌ای نیستند. همه‌شان ارزان‌اند.
یک هدر خطی از فراداده است که سرور در کنار محتوای واقعی به پاسخ می‌چسباند. مرورگر پیش از اینکه کاری با بدنه بکند آن‌ها را می‌خواند. ...
می‌خواهی وب هدرهای امنیتی را در یک محیط واقعی یاد بگیری؟
روی دکمه زیر بزن تا یک ماشین لینوکس با وب آماده دریافت کنی و هدرهای امنیتی را به‌صورت عملی با یک مربی هوشمند که کدت را می‌شناسد تمرین کنی.
شروع این درسهدرهای امنیتیچه چیزهایی یاد می‌گیری
- Content-Security-Policy
- Strict-Transport-Security
- X-Content-Type-Options
- X-Frame-Options
- Frame-ancestors
- Referrer-Policy
- Permissions-Policy
این درس را به زبان خودت بخوان
همهٔ درس‌های این دوره
14 درس- 1وب چیست20 دقیقه
- 2HTTP در مقابل HTTPS15 دقیقه
- 3ساختار درخواست و پاسخ30 دقیقه
- 4کوکی‌ها، نشست‌ها و توکن‌ها25 دقیقه
- 5DNS توضیح داده شده25 دقیقه
- 6TLS و گواهینامه‌ها30 دقیقه
- 7CORS30 دقیقه
- 8مبانی REST API25 دقیقه
- 9وب‌سوکت‌ها و SSE25 دقیقه
- 10کش‌گذاری و CDN25 دقیقه
- 11هدرهای امنیتی25 دقیقه
- 12محدودیت نرخ و کنترل ترافیک20 دقیقه
- 13نظارت و ثبت وقایع20 دقیقه
- 14پروژه نهایی: یک وب سرور کوچک40 دقیقه
دوره‌های دیگر را ببین
پایتون
19 درس · 9.3س
Go
20 درس · 12.3س
ریاکت
17 درس · 10.2س
لینوکس
17 درس · 8.5س
داکر
13 درس · 6.6س
گیت
13 درس · 5.9س
کوبرنتیز (Kubernetes)
14 درس · 8س
Ansible
12 درس · 6.1س
Bash
12 درس · 5.7س
هلم
10 درس · 5.4س
GitLab CI
11 درس · 5.8س
جنکینز
11 درس · 5.3س
PostgreSQL
14 درس · 7.6س
MySQL
13 درس · 6.8س
TypeScript
18 درس · 7.7س
Vibe Coding
12 درس · 5.8س
Prompt Engineering
11 درس · 6.2س
Vibe Coding: مبانی
12 درس · 4.5س
Vibe Coding: از نمونه اولیه تا Production
12 درس · 5.5س
Vibe Coding: مهندسی چند-Agent
12 درس · 5.3س
Vibe Coding: مهندسی پیشرفته
12 درس · 7.3س