Mid⏱ 16 دقیقه1 بخش · 4 نکته

مرور سریع OWASP Top 10

ده ریسک امنیتی پرتکرار وب که هر برنامه‌نویس باید بشناسد و از آن‌ها دفاع کند.

0 از 4 نکته مرور شد0٪

فقط نکات طلایی ⭐

فهرست بخش‌ها

مهم‌ترین ریسک‌های OWASP0/4

مهم‌ترین ریسک‌های OWASP0/4

خلاصه‌ای از پرتکرارترین آسیب‌پذیری‌های لیست OWASP.

Broken Access Control⭐ طلایی

رتبهٔ اول لیست OWASP: زمانی که کاربر می‌تواند به منابع یا عملیاتی دسترسی پیدا کند که مجاز به آن نیست — مثل دیدن سفارش کاربر دیگر فقط با تغییر Id در URL.

💡 نکتهٔ مصاحبه:

همیشه بررسی دسترسی (Authorization Check) را سمت سرور انجام دهید، هرگز فقط به مخفی‌کردن دکمه در UI اکتفا نکنید.

⚠️ اشتباه رایج:

اعتماد به این‌که چون یک لینک یا دکمه در Frontend مخفی است، کاربر نمی‌تواند به آن اندپوینت مستقیم درخواست بزند.

Injection⭐ طلایی

زمانی که ورودی غیرقابل‌اعتماد کاربر مستقیماً بخشی از یک دستور (SQL، Shell، LDAP) می‌شود و به مفسر اجازه می‌دهد آن را به‌عنوان کد اجرا کند، نه داده.

Security Misconfiguration⭐ طلایی

تنظیمات پیش‌فرض ناامن، پیام خطای بیش‌ازحد جزئی، یا سرویس‌های غیرضروری فعال — یکی از رایج‌ترین دلایل نفوذ که به هیچ کد آسیب‌پذیری نیاز ندارد.

💡 نکتهٔ مصاحبه:

نمونهٔ رایج: باز گذاشتن Swagger UI یا صفحهٔ خطای کامل .NET (Developer Exception Page) در محیط Production.

⚠️ اشتباه رایج:

کپی مستقیم پیکربندی محیط توسعه (با جزئیات خطای کامل و لاگ‌های حساس) به محیط Production.

Cryptographic Failures⭐ طلایی

ذخیره یا انتقال داده‌های حساس (رمز، اطلاعات کارت) بدون رمزنگاری مناسب یا با الگوریتم‌های ضعیف/قدیمی.

⚠️ اشتباه رایج:

ذخیرهٔ رمز عبور کاربران به‌صورت متن ساده یا با الگوریتم Hash ضعیف مثل MD5 به‌جای bcrypt/Argon2.