هنگام دسترسی ایمن به برنامه‌های کاربردی وب در یک سازمان، آسیب‌پذیری‌های امنیتی باید مورد توجه قرار گیرند. اگر مراقب نباشید همیشه مشکلی وجود دارد، اما چگونه برای حمله احتمالی آماده می‌شوید؟ در این دوره آموزشی، کارولین ونگ، مربی و کارشناس امنیت برنامه، دو مورد از رایج‌ترین آسیب‌پذیری‌های فهرست شده در فهرست 10 برتر پروژه امنیت وب اپلیکیشن باز (OWASP) 2021 را به شما ارائه می‌دهد: پیکربندی نادرست امنیتی و مؤلفه‌های آسیب‌پذیر و قدیمی.





br>اصول پیکربندی نادرست امنیتی و مؤلفه‌های آسیب‌پذیر و قدیمی را کاوش کنید تا درک خود را از نحوه عملکرد هر آسیب‌پذیری ایجاد کنید و دریابید که برای دفاع از خود در برابر حمله چه کاری می‌توانید انجام دهید، با استفاده از مثال‌های واقعی در طول مسیر. جدیدترین و مؤثرترین تکنیک های پیشگیری را برای ایمن نگه داشتن برنامه های کاربردی وب خود کشف کنید.

 همانطور که هوش مصنوعی نحوه تعامل ما با فناوری را تغییر می دهد، ایمن سازی مدل های زبان بزرگ (LLM) و اکوسیستم های اطراف آن ها به یک وظیفه حیاتی تبدیل شده است. در این دوره، Reet Kaur - مدیر سابق CISO و مدیر اجرایی سابق مدیریت ریسک و امنیت فناوری اطلاعات - شما را از طریق آخرین نسخه OWASP Top 10 for LLMs (2025) راهنمایی می‌کند، راهنمای انجمنی برای درک مهم‌ترین آسیب‌پذیری‌ها در سیستم‌های LLM. هر خطر، از جمله تزریق سریع، مسمومیت داده ها، اطلاعات نادرست، و عاملیت بیش از حد را بررسی کنید، و استراتژی های کاهش عملی را بررسی کنید. بیاموزید که چگونه مدل‌سازی تهدید را به‌طور خاص برای برنامه‌های LLM اعمال کنید و خطرات امنیتی LLM را با چارچوب‌های استاندارد هماهنگ کنید. هنگامی که این دوره را تکمیل کردید، مهارت‌هایی برای پیاده‌سازی بهترین شیوه‌های امنیتی LLM در استقرار در دنیای واقعی خواهید داشت.

 دات نت مایکروسافت به کتابخانه ها و API های زیادی مجهز است که گاهی اوقات پیگیری همه آن ها دشوار است. حتی اگر سال‌ها توسعه‌دهنده دات‌نت بوده باشید، احتمالاً هنوز با ویژگی‌هایی مواجه می‌شوید که نمی‌دانستید وجود دارند. اکنون زمان آن فرا رسیده است که در این دوره آموزشی قابل دسترسی با مدرس والت ریچر، مهارت های خود را به سرعت بالا ببرید، یازده نکته کلیدی کدنویسی را برای تقویت دانش خود در NET 6 بررسی کنید.

امروزه مهارت های توسعه دهنده خود را افزایش دهید تا خود را بهبود بخشید. عملکرد یا ایجاد یک شغل جدید. ضروری ترین و آسان ترین ترفندها را بیاموزید تا از تجربه دات نت بیشترین بهره را ببرید، از جمله استقرار تک فایل، SelectMany، DateOnly، Humanizer، ReadOnlyCollection، .ترکیب، داده های آزمایش جعلی با Bogus، افزودن نقاط پایانی نسخه، شمارش یونیکد کاراکترهای رشته ای، ToLookup و فایل های Zip. پس از اتمام این دوره، شما آماده خواهید بود که چالش بعدی کد نویسی دات نت خود را کارآمدتر، سریعتر و با سهولت انجام دهید.

 یک نمای کلی از فناوری 5G دریافت کنید و مفاهیم اساسی آن ، زمینه های اصلی خدمات ، قابلیت های فنی و تکامل معماری را از شبکه های Telecom Legacy کشف کنید. شبکه دسترسی رادیویی 5G (RAN) و شبکه اصلی (5GC) را تجزیه و تحلیل کنید و 5G رادیو جدید (NR) ، معماری حمل و نقل و عملکردهای اصلی مبتنی بر خدمات (AMF ، SMF ، UPF) را کشف کنید. این دوره به بررسی فن آوری های لایه فیزیکی 5G ، از جمله تخصیص طیف ، ساختار فریم ، شبکه منابع ، طرح های مدولاسیون و مکانیسم های برنامه ریزی برای استفاده بهینه منابع می پردازد. نحوه طراحی و ارزیابی عملکرد شبکه 5G ، محاسبه پوشش ، توان و تأخیر را بیاموزید ، ضمن بهینه سازی استراتژی های استقرار مانند مستقل در مقابل غیر ثابت ، جمع آوری حامل و اتصال دوگانه. علاوه بر این ، در عین حال که سناریوهای مختلف استقرار را مقایسه می کنند ، یاد بگیرید که روش های سیگنالینگ 5G ، از جمله دسترسی اولیه ، ثبت نام ، تنظیم تماس ، مدیریت QoS و برش شبکه را تفسیر کنید.

 اگر شما یک توسعه دهنده نرم افزار هستید ، احتمالاً می دانید که GIT یکی از مفیدترین سیستم های کنترل نسخه در آنجا است. اما در حالی که بیشتر توسعه دهندگان اصول اولیه GIT را تسلط داده اند ، می توان مهارت های خود را به سطح بعدی و تبدیل شدن به یک کاربر پیشرفته GIT کمی سخت تر کرد. در این دوره ، مربی رونی گیل به شما نشان می دهد که چگونه می توانید حرکت را از توسعه دهنده Git Intermediate به قلمرو کارشناس کنترل شده و تنظیم شده ، انجام دهید. دریابید که چگونه می توانید بهره وری خود را افزایش دهید و همچنین لحظات ناامیدی خود را به حداقل برسانید. رونی شما را از طریق چند ترفند اساسی مانند Stashing و اضافه کردن تغییرات طی می کند ، و سپس به تکنیک های پیشرفته تری مانند خنثی کردن تعهدات ، برگشت دادن و تنظیم قلاب های پیش ساز تبدیل می شود. مهارت های جدید خود را با چالش های Git-Command در طول مسیر آزمایش کنید.

این دوره با GitHub Codespaces ، یک محیط توسعه دهنده ابر فوری که تمام عملکردهای IDE مورد علاقه شما را بدون نیاز به تنظیمات محلی محلی ارائه می دهد ، یکپارچه شده است. با استفاده از Codepaces GitHub ، می توانید از هر دستگاهی ، در هر زمان استفاده کنید-همه در حالی که از ابزاری استفاده می کنید که احتمالاً در محل کار با آن روبرو خواهید شد. برای یادگیری نحوه شروع کار ، از فیلم "استفاده از Codepaces GitHub با این دوره" دیدن کنید.

 برنامه نویسی عملکردی به توسعه دهندگان راه ساده ای برای مقابله با مشکلات نرم افزار مدرن مانند مقیاس عظیم، سیستم های توزیع شده و زمان های اجرا رشته ای متعدد ارائه می دهد. کنجکاو هستید که چگونه الگوهای برنامه نویسی کاربردی را در برنامه های NET خود کار کنید؟ در این دوره، Walt Ritscher به شما نشان می دهد که چگونه. کشف کنید که چگونه از ویژگی های برنامه نویسی کاربردی در سی شارپ برای تغییر کد خود استفاده کنید. والت موضوعات کلیدی مانند تغییرناپذیری، توابع مرتبه بالاتر و اینکه چرا عبارات برای برنامه های کاربردی بهتر هستند را پوشش می دهد. بعلاوه، یاد بگیرید که چگونه جریان تابع را در سی شارپ با استفاده از خط لوله بنویسید. کار با مفاهیم برنامه نویسی کاربردی مانند نقشه، فیلتر و پیوند در LINQ. و بیشتر.

 حجم باورنکردنی از داده های متنی بدون ساختار هر روز توسط رسانه های اجتماعی، صفحات وب و انواع منابع دیگر تولید می شود. اما بدون توانایی رام کردن و استفاده از آن داده ها، نمی توانید ارزشی از آن بدست آورید. در این دوره آموزشی، یاد بگیرید که چگونه داده های متنی آشفته را با استفاده از پایتون به بینش های قدرتمند تبدیل کنید. مربی درک جدامسکی شروع می کندn سپس به موضوعات پیچیده تری مانند word2vec، doc2vec و شبکه های عصبی تکراری می پردازد. برای پایان دادن به دوره، او این مفاهیم را با استفاده از آنها در یک مشکل یادگیری ماشینی، زمینه ای واقعی می دهد.

 Terraform پیکربندی محیط های مبتنی بر ابر را ساده و تسریع می کند. مهندسان DevOps که به دنبال استفاده از Terraform در دنیای واقعی هستند، می توانند با یادگیری نحوه کار با Terraform CLI و زبان پیکربندی HashiCorp (HCL) شروع کنند. در این دوره، David Swersky این مفاهیم و موارد دیگر را پوشش می دهد و به شما کمک می کند با این زیرساخت قدرتمند به عنوان راه حل کد فراتر از اصول اولیه بروید. دیوید با استفاده از موارد استفاده عملی، نحوه مدیریت و خودکارسازی زیرساخت های خود را با Terraform نشان می دهد. او نحوه تجزیه و تحلیل یک برنامه موجود در حال اجرا در مرکز داده مشتری و طراحی یک پیکربندی Terraform را که از برنامه در AWS پشتیبانی می‌کند را بررسی می‌کند. او همچنین به مفاهیم پیشرفته، از جمله نحوه تنظیم مقادیر متغیرها در یک پیکربندی Terraform می پردازد. بعلاوه، او نحوه توسعه زیرساخت برنامه با Terraform، ایجاد یک خط لوله CI/CD زیرساخت با استفاده از GitHub و Terraform Cloud و موارد دیگر را طی می کند.

 MCP ، پروتکل زمینه Model ، شما را قادر می سازد تا تقریباً هر چیزی را به AI وصل کنید. در این دوره سریال به نوبه خود ، مربی اصلی LinkedIn Morten Rand-Hendriksen Unboxes MCP. شما می آموزید که MCP چیست و چرا اهمیت دارد. سپس دست به دست هم دهید و یاد بگیرید که چگونه سرورهای MCP را از ابتدا بسازید ، از ویژگی های برش مانند انتخاب و نمونه برداری ، مدیریت امنیت و مجوز استفاده کنید و سرورهای MCP از راه دور را برای دسترسی و استفاده آسان تر مستقر کنید.

 از آنجا که مدلهای بزرگ زبان در صنایع مختلف به طور فزاینده ای رواج می یابد ، متخصصان باید نحوه ساخت ، تنظیم دقیق و استقرار این مدل ها را به طور مؤثر و با مسئولیت پذیری درک کنند. در این دوره ، پایه های ساختمان ، تنظیم دقیق و استقرار LLM ها را در برنامه های دنیای واقعی بیاموزید. مربیان Soham Chatterjee و Archana Vaidheeswaran با مقدمه ای برای LLMS و تکامل آنها در چشم انداز AI شروع می کنند. آنها سپس به معماری LLM شیرجه می زنند ، به شما نشان می دهند که چگونه می توانید استراتژی های تنظیم کارهای سفارشی را تنظیم کنید ، توضیح دهید که چرا و چگونه می توان LLM ها را فشرده کرد و در آخر جنبه های مهم مهندسی سریع را پوشش داد. در طول دوره ، آنها یک سری چالش ها و راه حل ها را ارائه می دهند تا بتوانید در هنگام رفتن درسها را تمرین کنید.

 صف پیام مقیاس پذیر و توزیع شده نقش مهمی در ساخت خطوط لوله داده بزرگ در زمان واقعی دارد. مدل‌های ناشر/مشترک ناهمزمان برای مدیریت بارهای غیرقابل پیش‌بینی در این خطوط لوله مورد نیاز است. آپاچی کافکا تکنولوژی پیشرو امروزی است که این قابلیت ها را فراهم می کند و یک مهارت ضروری برای یک متخصص داده های بزرگ است. در این دوره، Kumaran Ponnambalam بینش هایی را در مورد جنبه های مقیاس پذیری و مدیریت کافکا ارائه می دهد و نحوه ساخت برنامه های ناهمزمان با کافکا و جاوا را نشان می دهد. کوماران با نشان دادن نحوه راه اندازی یک خوشه کافکا شروع می کند و اصول برنامه نویسی جاوا را در کافکا بررسی می کند. سپس به بررسی گزینه های مختلف پیام رسانی و طرحواره های موجود می پردازد. کوماران همچنین قبل از پایان دادن به پروژه مورد استفاده که دروس ارائه شده در دوره را به کار می‌برد، بهترین روش‌ها را برای طراحی برنامه‌های کاربردی کافکا بررسی می‌کند.

 

به دنبال تقویت مهارت های خود به عنوان یک توسعه دهنده پیشرفته .NET ، اما مطمئن نیستید که به کجا بروید؟ در این دوره ، به مربی کریستین ونز بپیوندید زیرا او یک شیرجه عمیق در ساخت API های وب در ASP.NET Core 8 ، از جمله تمرین دستی با بازیابی داده های پیشرفته ، تأمین API ها و نسخه های API فراهم می کند. روش ها و گزینه های نسخه سازی از جمله نسخه URL ، نسخه هدر ، نسخه های رشته ای پرس و جو ، swagger و موارد دیگر را کاوش کنید. مسیحی استراتژی های پیشرفته ای را برای تأمین امنیت API ها مانند هدایت به HTTPS ، اجرای HTTPS ، استفاده از اشتراک منابع متقاطع (COR) و اضافه کردن هویت اصلی ASP.NET و تأیید هویت نشان می دهد. در طول راه ، حتماً مهارت های جدید خود را در چالش های تمرینی در پایان هر بخش آزمایش کنید.

 APIهای وب محبوب‌ترین برنامه‌های وب و تلفن همراه و همچنین دستگاه‌های مجهز به اینترنت از یخچال گرفته تا تلفن را هدایت می‌کنند. آیا قبلاً یک وب API ساخته اید و می خواهید آن را به سطح بعدی ببرید؟ در این دوره، مربی کریستین ونز چندین ویژگی پیشرفته ASP.NET Core Web API را پوشش می دهد. کریستین موضوعاتی را پوشش می دهد که شامل نسخه API، ایمن سازی API شما و موارد دیگر می شود.

 با تداوم رشد DevOps، کسب‌وکارهای مدرن انتظار دارند برنامه‌ها با سرعت و کارایی بیشتری نسبت به قبل ساخته شوند. با این حال، اهمیت امنیت برنامه را نمی توان به خاطر یک ضرب الاجل فوری کم اهمیت جلوه داد. در این دوره آموزشی، یاد بگیرید که چگونه یک فرآیند امنیتی مداوم برنامه بسازید که با دنیای سریعتر DevOps هماهنگ باشد. مربی تیم چیس DevSecOps و تأثیر آن بر امنیت برنامه را توضیح می دهد. سپس تیم ابزارها و استراتژی‌هایی را برای آزمایش برنامه‌ها به صورت خودکار بررسی می‌کند و توضیح می‌دهد که چگونه ابزارهای کلیدی می‌توانند با گردش کار DevOps یکپارچه شوند. او تست امنیت برنامه های کاربردی تعاملی، جنبه های مختلف امنیت کانتینر (و نحوه خودکارسازی آنها)، اسکن مخفی مداوم و موارد دیگر را پوشش می دهد.

 راه اندازی زیرساخت داده خود مستلزم زمان و منابع زیادی است. با AWS S3 Buckets، به جای سرمایه‌گذاری زیاد در زیرساخت ذخیره‌سازی داده‌های خود، می‌توانید فقط برای آنچه نیاز دارید پرداخت کنید. شما لازم نیست نگران هزینه‌های پشتیبانی یا توسعه باشید و در عوض می‌توانید با استفاده از API که آمازون برای ذخیره و بازیابی هر حجمی از داده‌ها، در هر زمان و از هر کجای وب، از آن استفاده می‌کند، روی ایجاد ویژگی‌های جدید برای مشتریان خود تمرکز کنید. این به هر توسعه دهنده ای امکان دسترسی به همان زیرساخت ذخیره سازی داده بسیار مقیاس پذیر، قابل اعتماد، سریع و ارزان را می دهد که آمازون از آن برای اجرای شبکه جهانی وب سایت های خود استفاده می کند. در این دوره، Ervis Trupja به شما یاد می دهد که چگونه با استفاده از C# .NET Core یک سطل ایجاد کنید، یک سطل را اصلاح کنید و یک سطل را حذف کنید. او همچنین وظایفی مانند نحوه ذخیره داده ها در این سطل ها، افزودن برچسب ها و بازیابی داده ها را پوشش می دهد. سپس ارویس ویژگی مهم آپلودهای چند قسمتی را نشان می دهد که برای آپلود فایل های بزرگ در قسمت های کوچکتر بسیار مهم است.

 درک صحیح خدمات امنیتی برای هر مدیر ابری بسیار مهم است. در این دوره، مربی مارک ویلکینز یک چارچوب محکم برای درک اصول اولیه خدمات امنیتی در یک محیط AWS ایجاد می کند. Mark با یک نمای کلی از حساب‌های AWS و اجزای امنیتی، از جمله مروری بر مدل مسئولیت مشترک AWS، شروع می‌کند. سپس، او به شما کمک می‌کند تا با نگاه کردن به گزینه‌های مدیریت هویت و دسترسی و احراز هویت، به بررسی عمیق‌تر موضوع امنیت هویت بپردازید. او همچنین سرویس‌های امنیتی AWS مانند Cognito، Secrets Manager، و Resource Access Manager را بررسی می‌کند و توضیح می‌دهد که هر سرویس چه کاری انجام می‌دهد و چگونه از آنها در کار خود استفاده کنید. پس از پایان این دوره، دانش لازم برای تعیین اینکه آیا پیشنهادات امنیتی پلت فرم AWS برای سازمان شما مناسب است یا خیر، خواهید داشت.

 قبل از اینکه توسعه دهندگان بتوانند ایده برنامه خود را از تابلوی طراحی به فروشگاه برنامه ببرند، بخش های کلیدی خاصی - از میزبانی گرفته تا حساب های کاربری - باید در جای خود تنظیم شوند. خدمات وب آمازون (AWS) انواع خدمات قدرتمندی را ارائه می دهد که می توانید از آنها برای اضافه کردن این قطعات ضروری به برنامه های React خود استفاده کنید. در این دوره یاد بگیرید که چگونه از AWS با React برای سرعت بخشیدن به گردش کار توسعه برنامه خود استفاده کنید. Instructor Bear Cahill به شما نشان می دهد که چگونه با AWS کار کنید تا میزبانی، احراز هویت کاربر و یک پایگاه داده back-end را به برنامه React خود اضافه کنید.

 رمزگشایی خدمات وب آمازون (AWS) و محاسبات ابری به طور کلی برای افرادی که پیشینه فنی ندارند دشوار است. این دوره مقدماتی پلی است بین افراد غیرمهندس و ابر. این اولین مورد از یک سری چهار قسمتی است که برای کمک به حرفه ای ها در نقش های غیر فنی، از جمله تیم های مالی، مدیران پروژه و بازاریابان، در بهترین استفاده از AWS طراحی شده است. مربی هیروکو نیشیمورا - بنیانگذار Intro to AWS for Newbies - تاریخچه مختصری از رایانش ابری، مروری بر مدل‌های استقرار ابر و خلاصه‌ای از اصول طراحی ابر ارائه می‌دهد. سپس نحوه ایجاد یک حساب کاربری و شروع استفاده از AWS Free Tier برای به دست آوردن تجربه عملی با محصولات و خدمات AWS را نشان می دهد. به‌علاوه، نکات امتحانی را دریافت کنید و در مورد منابع حرفه‌ای‌هایی که برای آزمون AWS Certified Cloud Practitioner مطالعه می‌کنند، بیاموزید.

توجه: این دوره همچنین به اولین دامنه آزمون AWS Certified Cloud Practitioner نگاشت می‌شود. گذراندن هر چهار دوره در مجموعه مقدمه ای بر AWS برای غیر مهندسان به شما کمک می کند تا برای امتحان آماده شوید.

 به عنوان بخشی از هر زیرساخت خوب فناوری اطلاعات، امنیت نقش مهمی در ایجاد یک محیط فنی پایدار دارد. در آزمون AWS Certified Cloud Practitioner، ماژول Security یک چهارم سوالات امتحان را تشکیل می دهد. با مرتبط‌تر شدن محاسبات ابری به زندگی بسیاری از حرفه‌ای‌ها، حتی اگر به صورت مماس باشد، موضوعی حیاتی برای بررسی است. این دوره، دومین دوره از یک سری چهار قسمتی است که برای کمک به حرفه ای ها در نقش های غیر فنی طراحی شده است، درک سطح بالایی از خدمات و مفاهیم امنیتی اصلی در AWS را در اختیار شما قرار می دهد. مربی هیروکو نیشیمورا - بنیانگذار Intro to AWS for Newbies - یک نمای کلی از امنیت در فضای ابری ارائه می دهد. سپس او به خدمات امنیتی مختلف موجود می پردازد: مدیریت دسترسی به هویت (IAM)، Shield، Inspector، و موارد دیگر.

توجه: این دوره همچنین به دامنه دوم آزمون AWS Certified Cloud Practitioner نگاشت می شود. گذراندن هر چهار دوره در مجموعه مقدمه ای بر AWS برای غیر مهندسان به شما کمک می کند تا برای امتحان آماده شوید.

 اسناد و منابع برای استفاده از خدمات وب آمازون (AWS) به طور کلی مملو از اصطلاحات و مفاهیم فنی هستند که رمزگشایی از آنها برای غیر مهندسان دشوار است. مجموعه معرفی AWS برای غیر مهندسان به عنوان پل ارتباطی بین غیر مهندسین و AWS عمل می کند. در این دوره، سومین قسمت از این مجموعه، یک مقدمه غیر فنی با خدمات اصلی تشکیل دهنده خدمات وب آمازون (AWS) دریافت کنید. مربی Hiroko Nishimura - بنیانگذار Intro to AWS for Newbies - مروری بر فناوری کلیدی AWS از جمله محاسبات، ذخیره سازی، پایگاه داده، شبکه و خدمات تحویل محتوا و همچنین ابزارهای مدیریتی ارائه می دهد. کشف کنید که از کدام سرویس‌ها برای میزبانی وب‌سایت خود استفاده می‌کنید، از کدام سرویس‌ها برای ذخیره ویدیوها و موارد دیگر استفاده می‌کنید.

توجه: این دوره همچنین به دامنه سوم آزمون AWS Certified Cloud Practitioner ارائه می‌شود. . گذراندن هر چهار دوره در مجموعه مقدمه ای بر AWS برای غیر مهندسان به شما کمک می کند تا برای امتحان آماده شوید.