Μηχανική Ασφάλειας — πρακτική συμπλήρωση του Hacking Guide — DedSec Project
Μηχανική Ασφάλειας — πρακτική συμπλήρωση του Hacking Guide Η υπάρχουσα βιβλιοθήκη περιέχει ήδη βασικό προγραμματισμό, debugging, παραδείγματα κώδικα και θέματα ασφάλειας. Αυτή η ενότητα…
Η υπάρχουσα βιβλιοθήκη περιέχει ήδη βασικό προγραμματισμό, debugging, παραδείγματα κώδικα και θέματα ασφάλειας. Αυτή η ενότητα προσθέτει 16 πρωτότυπα πρακτικά μαθήματα, που συνδέουν την ασφάλεια με την πραγματική ανάπτυξη λογισμικού. Δεν αντιγράφουμε τις 140 ενότητες του Hacking Guide και δεν χρησιμοποιούμε κώδικα από ιδιωτικά repositories.
Μαθήματα
- 01. Μοντέλο απειλών για μικρή offline εφαρμογή — Guide #41
- 02. Δικαιώματα Linux και Termux — Guide #33
- 03. Η ταυτοποίηση δεν είναι εξουσιοδότηση — Guide #71
- 04. Έλεγχος εισόδων, SQL και HTML έξοδος — Guide #40
- 05. Συνεδρίες, OAuth, MFA και passkeys — Guide #39
- 06. Μυστικά, κρυπτογράφηση και κωδικοί — Guide #49
- 07. Αλυσίδα εμπιστοσύνης Git και εξαρτήσεων — Guide #133
- 08. Logs, τεκμήρια και απλή ανίχνευση — Guide #47
- 09. Υπεύθυνο OSINT και ελαχιστοποίηση δεδομένων — Guide #34
- 10. TCP, TLS, DNS και διάγνωση συνδέσεων — Guide #51
- 11. Ασφάλεια AI και retrieval agents — Guide #25
- 12. Αντίγραφα ασφαλείας, επαναφορά και ακεραιότητα — Guide #48
- 13. Αρχική ανάλυση ύποπτου αρχείου χωρίς εκτέλεση — Guide #79
- 14. Αντοχή parsers και μικρά fuzz tests — Guide #68
- 15. Android εφαρμογές: δικαιώματα και ενημερώσεις — Guide #56
- 16. Εξουσιοδοτημένες δοκιμές και αναφορά — Guide #43
Τρόπος μελέτης
Διάλεξε ένα κεφάλαιο. Σχεδίασε τη ροή δεδομένων ή τις αλλαγές κατάστασης, πρόβλεψε τι μπορεί να αποτύχει, κάνε μόνο την ασφαλή άσκηση, εξήγησε τη διόρθωση και γράψε αρνητικό regression test. Αν ξεκινάς τώρα, διάβασε πρώτα Threat Modeling και Input Parsing· μετά προχώρα σε APIs, ταυτότητα, logs, supply chain, AI και Android.
Πληρέστερη πηγή: Hacking Guide — 140 αγγλικά και 140 ελληνικά μαθήματα, οργανωμένα σε κατηγορίες με αναζήτηση.
Αναζήτηση: τα νέα μαθήματα περιλαμβάνονται στο offline HTML ευρετήριο χωρίς εντολές. Μελλοντικές αλλαγές περιεχομένου χρειάζονται ανανέωση του ευρετηρίου.