FallibleInc/security-guide-for-developers
راهنمای امنیتی برای توسعهدهندگان ️
این راهنما چه کمکی میکنه؟
این پروژه به توسعهدهندگان کمک میکنه تا با آشنایی با بهترین شیوههای امنیتی، کدهای ایمنتری بنویسند و از آسیبپذیریهای رایج در برنامههای خود جلوگیری کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی داری روی پروژههای نرمافزاری کار میکنی که شامل پردازش دادههای حساس، احراز هویت کاربر یا ارتباط با سرورهای تحت وب هست، استفاده از این راهنما بسیار توصیه میشه. همچنین برای تیمهای توسعه که میخوان فرهنگ امنیتی رو در کار خود تقویت کنند عالیه.
چند مثال از موارد استفاده:
- جلوگیری از حملات SQL Injection و Cross-Site Scripting (XSS)
- پیادهسازی صحیح احراز هویت و مجوزدهی با استانداردهای امن
- رمزنگاری دادههای حساس در حالت استراحت و در حال انتقال
- بررسی امنیت کدهای باز (Open Source) قبل از استفاده در پروژهها
- ##SecurityGuide
- ##DeveloperSecurity
- ##SecureCoding
- ##WebSecurity
- ##CodeSafety
- ##InfoSec
- ##AppSecurity
- ##DevBestPractices
- ##SecureDevelopment
- ##CyberSecurity
