طراحی وب سایت

شرح پروژه

هر دانشجوی فارغ‌التحصیل یک برنامه مبتنی بر مشتری و سرور با زبان برنامه‌نویسی دلخواه خود توسعه می‌دهد. باید این برنامه دارای قابلیت‌های زیر باشد:

1. صفحه ورود ((i) باید قابلیت ورود/خروج داشته باشد، (ii) امکان تغییر رمزعبور، (iii) قابلیت اضافه کردن کاربران/مشتریان جدید با کمترین امتیازات دسترسی) - ۳ امتیاز
2. فیلد ورودی (مانند انجمن بازخورد، صفحه تماس) - ۲ امتیاز
3. خرید یا فروش محصولات - ۳ امتیاز
4. پایگاه‌داده برای ذخیره داده‌ها - ۲ امتیاز

از منظر امنیت، شما پروژه خود را با استفاده از مراحل زیر آغاز می‌کنید:

1. درباره Agile و DevOps بخوانید. یکی از این دو را انتخاب کنید.
این قسمت اول در گزارش پروژه شما خواهد بود. باید دلیل انتخاب شما را برای یکی از آن‌ها توجیه کنید.

2. قسمت دوم پروژه شما به دیدگاه حمله‌کننده است. قبل از شروع فرآیند توسعه، سطح حمله برای کل برنامه خود و درخت حمله برای صفحه ورود و فیلد ورودی طراحی کنید. از متنوع‌ترین سناریوهای حمله از مراجع/استانداردها (مانند NIST، ISO) استفاده کنید.

3. مراحل باقی‌مانده را که در چرخه‌ی زندگی توسعه نرم‌افزار انتخاب شده آورده شده است را دنبال کنید.

4. به دلیل محدودیت زمان، بر روی تست برنامه خود برای این موارد تمرکز کنید:
(i) احراز هویت: قدرت مکانیزم احراز هویت را بررسی کنید. برای رمزهای عبور ضعیف یا قابل حدس زدن آزمایش کنید.
(ii) اعتبارسنجی ورودی مناسب برای جلوگیری از حملات تزریق مانند تزریق SQL، XSS و تزریق دستور. اطمینان حاصل کنید که ورودی‌های کاربر قبل از پردازش تمیز شده و اعتبارسنجی شده‌اند.
(iii) می‌توانید از ابزارهای تست خودکار استفاده کنید. همچنین می‌توانید علاقه‌مند به fuzzing باشید.

مهارت ها و تخصص های مورد نیاز

درباره کارفرما

کاربر564377

عضویت هفت ماه پیش

5 پروژه ثبت شده ،

1 پروژه در حال انجام ،

1 پروژه آماده دریافت پیشنهاد ،

نرخ پذیرش پیشنهاد 80%