\r\n

\u0641\u0647\u0631\u0633\u062a \u0645\u0637\u0627\u0644\u0628<\/p>\r\nToggle<\/span>

OWASP \u0686\u06cc\u0633\u062a\u061f<\/a>
- \u062a\u0627\u0631\u06cc\u062e\u0686\u0647 OWASP<\/a><\/li>
- \u0644\u06cc\u0633\u062a \u067e\u0631\u0648\u0698\u0647\u200c \u0647\u0627\u06cc OWASP<\/a>
  - OWASP AMASS<\/a><\/li>
  - OWASP ASVS<\/a><\/li>
  - OWASP Cheat Sheet Series<\/a><\/li>
  - OWASP CSRFGuard<\/a><\/li>
  - OWASP CycloneDX<\/a><\/li>
  - OWASP Defectdojo<\/a><\/li>
  - OWASP Dependency-Check<\/a><\/li>
  - OWASP Dependency-Track<\/a><\/li>
  - OWASP Juice Shop<\/a><\/li>
  - OWASP Mobile Security Testing Guide<\/a><\/li>
  - OWASP ModSecurity Core Rule Set<\/a><\/li>
  - OWASP Nightingale<\/a><\/li>
  - OWASP OWTF<\/a><\/li>
  - OWASP SAMM<\/a><\/li>
  - OWASP Security Knowledge Framework<\/a><\/li>
  - OWASP Security Shepherd<\/a><\/li>
  - OWASP Top 10<\/a><\/li>
  - OWASP Web Security Testing Guide<\/a><\/li>
  - OWASP ZAP<\/a><\/li><\/ul><\/li><\/ul><\/li><\/ul><\/nav><\/div>\r\n\u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> 9<\/span> \u062f\u0642\u06cc\u0642\u0647<\/span><\/span>
    <\/span>OWASP \u0686\u06cc\u0633\u062a\u061f<\/strong><\/span><\/h2>\n
    OWASP \u0645\u062e\u062a\u0635\u0631 Open Web Application Security Project\u060c \u0628\u0646\u06cc\u0627\u062f\u06cc \u063a\u06cc\u0631\u062f\u0648\u0644\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0628\u0647\u0628\u0648\u062f \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627 \u0634\u06a9\u0644 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a. OWASP \u06cc\u0627 \u0627\u0648\u0627\u0633\u067e \u062f\u0631 \u0648\u0627\u0642\u0639 \u067e\u0631\u0648\u0698\u0647\u200c\u0627\u06cc \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 (Open-source) \u0648 \u062c\u0627\u0645\u0639\u0647\u200c\u0628\u0627\u0632 (Open-Community) \u0627\u0633\u062a \u06a9\u0647 \u0628\u0648\u0627\u0633\u0637\u0647 \u0635\u062f\u0647\u0627 \u0641\u0635\u0644 \u0645\u062a\u0646 \u0648 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0627\u0632 \u0633\u0631\u0627\u0633\u0631 \u062c\u0647\u0627\u0646\u060c \u0647\u0645\u06a9\u0627\u0631\u06cc \u062f\u0647\u200c\u0647\u0627 \u0647\u0632\u0627\u0631 \u0646\u0641\u0631 \u0648 \u06a9\u0646\u0641\u0631\u0627\u0646\u0633\u200c\u0647\u0627\u06cc \u0622\u0645\u0648\u0632\u0634\u06cc \u0628\u0647 \u0645\u0646\u0628\u0639\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0648 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0641\u0646\u200c\u0622\u0648\u0631\u06cc \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u062a\u0648\u0644\u06cc\u062f \u0648 \u0646\u06af\u0647\u062f\u0627\u0634\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u062a\u0628\u062f\u06cc\u0644 \u0634\u062f\u0647 \u0627\u0633\u062a.<\/p>\n
    \u0627\u0645\u0631\u0648\u0632\u0647 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u200c\u0647\u0627\u06cc \u0627\u0648\u0627\u0633\u067e\u060c \u0645\u0639\u06cc\u0627\u0631\u06cc \u0627\u0633\u062a \u0628\u0631\u0627\u06cc \u062a\u062e\u0645\u06cc\u0646 \u0648 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u0632\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u062d\u062a \u0648\u0628 \u0648 \u0627\u06cc\u0646 \u0627\u0645\u0631 \u0645\u0648\u0631\u062f \u062a\u0627\u06cc\u06cc\u062f \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0648 \u0628\u0646\u06cc\u0627\u062f\u200c\u0647\u0627\u06cc \u0633\u0631\u0627\u0633\u0631 \u062c\u0647\u0627\u0646 \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0631\u0627\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    OWASP \u0628\u0647 \u062e\u0648\u062f\u06cc \u062e\u0648\u062f \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0646\u06cc\u0633\u062a \u0628\u0644\u06a9\u0647 \u0635\u0631\u0641\u0627 \u06cc\u06a9 \u0645\u062a\u0648\u062f\u0648\u0644\u0648\u0698\u06cc \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0628\u062f\u06cc\u0646 \u0645\u0639\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0627\u0648\u0627\u0633\u067e \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0641\u0631\u0627\u06cc\u0646\u062f\u200c\u0647\u0627\u060c \u0631\u0648\u06cc\u0647\u200c\u0647\u0627 \u0648 \u0627\u06cc\u062f\u0647\u200c\u0647\u0627 \u0631\u0627 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0631\u0633\u06cc\u062f\u0646 \u0628\u0647 \u0647\u062f\u0641 \u062e\u0648\u062f \u06cc\u0639\u0646\u06cc \u0627\u0645\u0646\u200c\u0633\u0627\u0632\u06cc\u060c \u062f\u0631 \u062e\u0648\u062f \u062c\u0627\u06cc \u0645\u06cc\u200c\u062f\u0647\u062f. \u0648\u0644\u06cc \u0627\u06cc\u0646 \u0628\u062f\u06cc\u0646 \u0645\u0639\u0646\u06cc \u0646\u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0627\u0648\u0627\u0633\u067e \u0647\u06cc\u062c \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u06cc \u0631\u0627 \u062f\u0631 \u062e\u0648\u062f \u062c\u0627\u06cc \u0646\u0645\u06cc\u200c\u062f\u0647\u062f \u0628\u0631\u062e\u06cc \u0627\u0632 \u0627\u0633\u0646\u0627\u062f \u0627\u0648\u0627\u0633\u067e \u0628\u0627 \u0646\u0627\u0645 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f (\u0645\u0627\u0646\u0646\u062f Application Security Verification Standard) \u0639\u0645\u0648\u0645\u06cc \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0648 \u0628\u0631\u062e\u06cc \u062f\u06cc\u06af\u0631 \u0647\u0645 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u0627\u06af\u0631\u0686\u0647 \u0646\u0627\u0645 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0631\u0648\u06cc \u062e\u0648\u062f \u0646\u062f\u0627\u0631\u0646\u062f \u0648\u0644\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0627\u0632 \u0622\u0646 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0628\u0647\u0631\u0647 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f.<\/p>\n
    \u0633\u0627\u0632\u0645\u0627\u0646 OWASP \u06cc\u06a9 \u0633\u0627\u0632\u0645\u0627\u0646 \u0628\u0627 \u0633\u0627\u062e\u062a\u0627\u0631 \u0646\u0648\u06cc\u0646 \u0627\u0633\u062a. \u0627\u0633\u062a\u0642\u0644\u0627\u0644 \u0645\u0627 \u0627\u0632 \u0641\u0634\u0627\u0631\u0647\u0627\u06cc \u062a\u062c\u0627\u0631\u06cc\u060c \u0627\u0645\u06a9\u0627\u0646 \u0627\u0631\u0627\u0626\u0647\u200c\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0637\u0631\u0641\u0627\u0646\u0647\u060c \u0639\u0645\u0644\u06cc\u060c \u0648 \u0645\u0642\u0631\u0648\u0646 \u0628\u0647\u200c\u0635\u0631\u0641\u0647 \u062f\u0631\u0628\u0627\u0631\u0647\u200c\u06cc \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0627\u06af\u0631\u0686\u0647 OWASP \u0627\u0632 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u06cc \u0622\u06af\u0627\u0647\u0627\u0646\u0647\u200c\u06cc \u0641\u0646\u0627\u0648\u0631\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062a\u062c\u0627\u0631\u06cc \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0648\u0644\u06cc \u0647\u06cc\u0686 \u06af\u0648\u0646\u0647 \u0648\u0627\u0628\u0633\u062a\u06af\u06cc \u062d\u0642\u0648\u0642\u06cc \u0628\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc \u062a\u062c\u0627\u0631\u06cc \u0646\u062f\u0627\u0631\u062f. \u0645\u0624\u0633\u0633\u0647 OWASP \u06cc\u06a9 \u0645\u0648\u062c\u0648\u062f\u06cc\u062a \u06a9\u0627\u0645\u0644\u0627 \u063a\u06cc\u0631\u0627\u0646\u062a\u0641\u0627\u0639\u06cc \u0627\u0633\u062a.<\/p><\/blockquote>\n
    \u0627\u06cc\u0646 \u0628\u0646\u062f \u062a\u0639\u0631\u06cc\u0641\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0627\u0648\u0627\u0633\u067e \u0627\u0632 \u062e\u0648\u062f \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u0648 \u062e\u0648\u062f \u0631\u0627 \u0628\u062f\u0644\u06cc\u0644 \u062f\u0627\u0648\u0637\u0644\u0628\u0627\u0646\u0647 \u0628\u0648\u062f\u0646 \u067e\u0631\u0648\u0698\u0647 \u0627\u0632 \u0641\u0634\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u0627\u0644\u06cc \u0645\u0628\u0631\u0627 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f.<\/p>\n
    \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0648 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0641\u0646\u0627\u0648\u0631\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u0646\u0638\u0645 \u0627\u0633\u0646\u0627\u062f \u062a\u0648\u0644\u06cc\u062f \u0634\u062f\u0647 \u0627\u0648\u0627\u0633\u067e\u060c \u062e\u0648\u062f \u0631\u0627 \u062f\u0631 \u0628\u062d\u062b \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0648\u0632 \u0646\u06af\u0647\u200c \u062f\u0627\u0631\u0646\u062f \u0632\u06cc\u0631\u0627 \u06a9\u0647 \u0627\u06a9\u062b\u0631 \u0627\u0633\u0646\u0627\u062f \u0627\u0648\u0627\u0633\u067e \u0628\u0647 \u0635\u0648\u0631\u062a \u0633\u0627\u0644\u0627\u0646\u0647 \u0628\u0631\u0648\u0632 \u0634\u062f\u0647 \u0648 \u0628\u0631\u0627\u0633\u0627\u0633 \u0646\u062a\u0627\u06cc\u062c \u0622\u0645\u0627\u0631\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0648\u06cc\u0631\u0627\u06cc\u0634 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f. \u0646\u0645\u0648\u0646\u0647 \u0627\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0627\u0633\u0646\u0627\u062f\u060c \u0633\u0646\u062f OWASP Top 10<\/a> \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062a\u0627 6 \u0646\u0633\u062e\u0647 \u0627\u0632 \u0622\u0646 \u0639\u0645\u0648\u0645\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a.
    \n\u0628\u0627\u06cc\u062f \u062f\u0627\u0646\u0633\u062a \u06a9\u0647 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0645\u0648\u0631\u062f \u0628\u062d\u062b\u060c \u0628\u0633\u06cc\u0627\u0631 \u0632\u06cc\u0627\u062f \u0627\u0633\u062a \u0648 \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u0647 \u06cc\u0627 \u0645\u062a\u062e\u0635\u0635 \u0628\u0627 \u0628\u0631\u0631\u0633\u06cc \u0627\u0633\u0646\u0627\u062f \u0642\u062f\u06cc\u0645\u06cc\u200c\u062a\u0631 \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u0646\u062f\u0627\u0632\u0647 \u06a9\u0627\u0641\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0627\u06cc \u0627\u0645\u0646 \u0631\u0627 \u0645\u062a\u0646\u0627\u0633\u0628 \u0628\u0627 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0631\u0648\u0632 \u062a\u0648\u0644\u06cc\u062f \u0646\u0645\u0627\u06cc\u062f. \u0628\u0647 \u0647\u0645\u06cc\u0646 \u062f\u0644\u06cc\u0644 \u0628\u0631\u0631\u0633\u06cc \u0645\u0646\u0638\u0645 \u0628\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627 \u0627\u0645\u0631\u06cc \u0648\u0627\u062c\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    <\/span>\u062a\u0627\u0631\u06cc\u062e\u0686\u0647 OWASP<\/strong><\/span><\/h3>\n
    \u0628\u0631\u0627\u06cc \u062f\u0627\u0634\u062a\u0646 \u06cc\u06a9 \u062a\u0627\u0631\u06cc\u062e\u0686\u0647 \u0627\u0632 \u0641\u0639\u0627\u0644\u06cc\u062a\u200c\u0647\u0627 \u0648 \u0627\u0642\u062f\u0627\u0645\u0627\u062a \u0627\u0648\u0627\u0633\u067e \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0633\u0627\u0644 2001 \u0628\u0631\u06af\u0631\u062f\u06cc\u0645. \u0646\u062e\u0633\u062a\u06cc\u0646 \u0628\u0627\u0631 \u062f\u0631 \u0627\u06cc\u0646 \u0633\u0627\u0644 \u0627\u0648\u0627\u0633\u067e \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u063a\u06cc\u0631 \u0631\u0633\u0645\u06cc \u0634\u0631\u0648\u0639 \u0628\u0647 \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u06cc \u0627\u06cc\u0645\u0646 \u0646\u0645\u0648\u062f \u0648 \u0641\u0639\u0627\u0644\u06cc\u062a \u062e\u0648\u062f \u0631\u0627 \u0622\u063a\u0627\u0632 \u06a9\u0631\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0645\u0627\u0646 \u0627\u0648\u0627\u0633\u067e \u0628\u0647 \u0627\u06cc\u0646 \u0634\u062f\u062a \u0634\u0646\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u0646\u0628\u0648\u062f \u0648 \u0647\u0646\u0648\u0632 \u062f\u0631 \u062f\u06cc\u062f \u0639\u0645\u0648\u0645 \u0645\u0639\u062a\u0628\u0631 \u062e\u0648\u0627\u0646\u062f\u0647 \u0646\u0645\u06cc\u200c\u0634\u062f.
    \n\u062f\u0631 \u0633\u0627\u0644 2004\u060c OWASP \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u06cc\u06a9 \u0633\u0627\u0632\u0645\u0627\u0646 \u063a\u06cc\u0631\u062f\u0648\u0644\u062a\u06cc \u062b\u0628\u062a \u06af\u0631\u062f\u06cc\u062f \u0648 \u0634\u0631\u0648\u0639 \u0641\u0639\u0627\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u0631\u0633\u0645\u06cc \u062e\u0648\u062f \u0631\u0627 \u0627\u0632 \u0627\u06cc\u0646 \u0633\u0627\u0644 \u0622\u063a\u0627\u0632 \u0646\u0645\u0648\u062f \u0627\u06cc\u0646 \u0633\u0627\u0632\u0645\u0627\u0646 \u06a9\u0647 \u062f\u0631 \u067e\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a \u0645\u0639\u0645\u0648\u0644 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0648\u062f\u060c \u0631\u0641\u062a\u0647 \u0631\u0641\u062a\u0647 \u0634\u0646\u0627\u062e\u062a\u0647\u200c\u062a\u0631 \u0634\u062f \u0648 \u0642\u062f\u0631\u062a \u06af\u0631\u0641\u062a. \u062f\u0631 \u0648\u0627\u0642\u0639 \u0627\u06cc\u0646 \u0627\u0648\u0644\u06cc\u0646 \u062a\u0644\u0627\u0634 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u0633\u0627\u0632\u06cc \u0634\u06cc\u0648\u0647\u200c\u0647\u0627\u06cc \u06a9\u062f\u0646\u0648\u06cc\u0633\u06cc \u0627\u06cc\u0645\u0646 \u0628\u0648\u062f. \u0627\u06cc\u0646 \u06cc\u0639\u0646\u06cc \u0627\u0648\u0627\u0633\u067e \u062a\u0628\u062f\u06cc\u0644 \u0628\u0647 \u0627\u0648\u0644\u06cc\u0646 \u0633\u0627\u0632\u0645\u0627\u0646 \u0628\u06cc\u0637\u0631\u0641 \u0628\u0627 \u0631\u0648\u06cc\u06a9\u0631\u062f\u06cc \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0631\u06cc\u0633\u06a9 \u0634\u062f \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0646\u0641\u0648\u0630 \u0628\u0647 \u0647\u0631 \u0634\u0631\u06a9\u062a \u06cc\u0627 \u0633\u0627\u0632\u0645\u0627\u0646\u06cc \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a.
    \n\u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u062c\u0641 \u0648\u06cc\u0644\u06cc\u0627\u0645\u0632 \u0627\u0632 \u0647\u0645\u06cc\u0646 \u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0628\u0648\u062f \u06a9\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0627\u0648\u0637\u0644\u0628\u0627\u0646\u0647 \u0631\u06cc\u0627\u0633\u062a \u0647\u06cc\u0626\u062a \u0645\u062f\u06cc\u0631\u0647 \u0627\u0648\u0627\u0633\u067e \u0631\u0627 \u0642\u0628\u0648\u0644 \u06a9\u0631\u062f \u0648 \u0628\u0647 \u0639\u0647\u062f\u0647 \u06af\u0631\u0641\u062a.
    \n\u062f\u0631 \u0633\u0627\u0644 2015 \u0631\u06cc\u0627\u0633\u062a \u0647\u06cc\u0626\u062a \u0645\u062f\u06cc\u0631\u0647 \u0627\u0648\u0627\u0633\u067e \u062a\u0648\u0633\u0637 \u0645\u062a \u06a9\u0648\u0646\u062f\u0627 \u0642\u0628\u0648\u0644 \u0634\u062f \u0648 \u0627\u06cc\u0634\u0627\u0646 \u0627\u06cc\u0646 \u0639\u0646\u0648\u0627\u0646 \u0631\u0627 \u062a\u0627 \u0633\u0627\u0644 2018 \u0627\u062f\u0627\u0631\u0647 \u0646\u0645\u0648\u062f\u0646\u062f.
    \n\u0645\u062f\u06cc\u0631 \u062d\u0627\u0644 \u062d\u0627\u0636\u0631 OWASP \u0622\u0642\u0627\u06cc \u0627\u0646\u062f\u0631\u0648 \u0648\u0646 \u062f\u0631 \u0627\u0633\u062a\u0627\u06a9 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0627\u0632 \u0633\u0627\u0644 2018 \u0641\u0639\u0627\u0644\u06cc\u062a \u062e\u0648\u062f \u0631\u0627 \u0628\u0627 \u0627\u06cc\u0646 \u0639\u0646\u0648\u0627\u0646 \u0622\u063a\u0627\u0632 \u0646\u0645\u0648\u062f\u0647 \u0627\u0633\u062a. \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0627\u0648\u0627\u0633\u067e \u062f\u0631 \u06a9\u0634\u0648\u0631 \u0628\u0644\u0698\u06cc\u06a9 \u062a\u062d\u062a \u0646\u0627\u0645 OWASP Europe VZW \u062b\u0628\u062a \u0634\u062f\u0647 \u0627\u0633\u062a.<\/p>\n
    <\/span>\u0644\u06cc\u0633\u062a \u067e\u0631\u0648\u0698\u0647\u200c \u0647\u0627\u06cc OWASP<\/strong><\/span><\/h3>\n
    <\/span>OWASP AMASS
    \n $\"OWASP\"$
    \n<\/strong><\/span><\/h4>\n
    \u067e\u0631\u0648\u0698\u0647 OWASP Amass \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u062a\u0648\u0633\u0639\u0647 \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u062c\u0647\u062a \u0646\u0642\u0634\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0627\u0632 \u0633\u0637\u0648\u062d \u0645\u062e\u062a\u0644\u0641 \u062d\u0645\u0644\u0647 \u0648 \u06a9\u0634\u0641 \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u06cc \u062e\u0627\u0631\u062c\u06cc \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc \u062c\u0645\u0639\u200c\u0622\u0648\u0631\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 (open source information gathering) \u0648 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0641\u0639\u0627\u0644 (active reconnaissance techniques) \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f.
    \n\u0627\u06cc\u0646 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627 \u0634\u0627\u0645\u0644 \u0645\u0648\u0627\u0631\u062f \u0632\u06cc\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f.<\/p>\n\n\n\n\n\n\n\n\n
    \u062a\u06a9\u0646\u06cc\u06a9<\/em><\/strong><\/td>\n \u0645\u0646\u0627\u0628\u0639 \u0627\u0637\u0644\u0627\u0639\u062a\u06cc<\/strong><\/td>\n<\/tr>\n
    DNS<\/em><\/td>\n Brute forcing, Reverse DNS sweeping, NSEC zone walking, Zone transfers, FQDN alterations\/permutations, FQDN Similarity-based Guessing<\/td>\n<\/tr>\n
    Scraping<\/em><\/td>\n AbuseIPDB, Ask, AskDNS, Baidu, Bing, DNSDumpster, DuckDuckGo, Gists, HackerOne, HyperStat, IPv4Info, PKey, RapidDNS, Riddler, Searchcode, Searx, SiteDossier, SpyOnWeb, Yahoo<\/td>\n<\/tr>\n
    Certificates<\/em><\/td>\n Active pulls (optional), Censys, CertSpotter, Crtsh, Digitorus, FacebookCT, GoogleCT<\/td>\n<\/tr>\n
    APIs<\/em><\/td>\n 360PassiveDNS, ARIN, Ahrefs, AlienVault, AnubisDB, BinaryEdge, BGPView, BufferOver, BuiltWith, C99, Chaos, CIRCL, Cloudflare, CommonCrawl, DNSDB, DNSlytics, DNSRepo, Detectify, FOFA, FullHunt, GitHub, GitLab, Greynoise, HackerTarget, Hunter, IntelX, IPdata, IPinfo, Maltiverse, Mnemonic, N45HT, NetworksDB, ONYPHE, PassiveTotal, PentestTools, Quake, RADb, Robtex, SecurityTrails, ShadowServer, Shodan, SonarSearch, Spamhaus, Spyse, Sublist3rAPI, TeamCymru, ThreatBook, ThreatCrowd, ThreatMiner, Twitter, Umbrella, URLScan, VirusTotal, WhoisXMLAPI, ZETAlytics, ZoomEye<\/td>\n<\/tr>\n
    Web Archives<\/em><\/td>\n ArchiveIt, Arquivo, HAW, UKWebArchive, Wayback<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
    <\/span>OWASP ASVS<\/strong><\/span><\/h4>\n
    OWASP Application Security Verification Standard \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a ASVS \u0647\u0645 \u0627\u0632 \u0622\u0646 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u0628\u0627 \u0647\u062f\u0641 \u062a\u0648\u0644\u06cc\u062f \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0628\u0627\u0632 (open application security standard) \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0648\u0628\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f.
    \n\u0627\u06cc\u0646 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0645\u0628\u0646\u0627\u06cc\u06cc \u0627\u0633\u062a \u0628\u0631\u0627\u06cc \u0637\u0631\u0627\u062d\u06cc\u060c \u0633\u0627\u062e\u062a \u0648 \u0622\u0632\u0645\u0627\u06cc\u0634 \u06a9\u0646\u062a\u0631\u0644\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c ( \u0627\u0632 \u062c\u0645\u0644\u0647 \u0645\u0639\u0645\u0627\u0631\u06cc\u060c \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0627\u0645\u0646 \u06cc\u0627 secure development lifecycle\u060c \u0645\u062f\u0644 \u0633\u0627\u0632\u06cc \u062a\u0647\u062f\u06cc\u062f \u0648 \u0627\u0644\u0645\u0627\u0646\u200c\u0647\u0627\u06cc agile security ).<\/p>\n
    <\/span>OWASP Cheat Sheet Series<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    OWASP Cheat Sheet Series \u067e\u0631\u0648\u0698\u0647\u200c\u0627\u06cc \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u06a9\u0645\u06a9 \u0631\u0633\u0627\u0646\u06cc \u0628\u0647 \u0639\u062f\u0645 \u0641\u0631\u0627\u0645\u0648\u0634\u06cc \u062f\u0633\u062a\u0648\u0631\u0627\u0644\u0639\u0645\u0644\u200c\u0647\u0627 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.
    \n\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0632 \u0646\u0627\u0645 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u067e\u06cc\u062f\u0627 \u0627\u0633\u062a \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0628\u0631\u06af\u0647\u200c\u0647\u0627\u06cc \u062a\u0642\u0644\u0628 \u0627\u0633\u062a.
    \n\u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u0631\u0627 \u0627\u0632 \u06af\u06cc\u062a\u200c\u0647\u0627\u0628 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0633\u067e \u0628\u06cc\u0644\u062f (Build) \u0646\u0645\u0627\u06cc\u06cc\u062f \u0648 \u06cc\u0627 \u0646\u0633\u062e\u0647 \u0628\u06cc\u0644\u062f \u0634\u062f\u0647 \u0622\u0646 \u0631\u0627 \u0627\u0632 \u0635\u0641\u062d\u0647 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647<\/a> \u062f\u0627\u0646\u0644\u0648\u062f \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
    <\/span>OWASP CSRFGuard<\/strong><\/span><\/h4>\n
    \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0632 \u0646\u0627\u0645 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0641\u0647\u0645\u06cc\u062f \u067e\u0631\u0648\u0698\u0647 CSRFGuard \u0628\u0627 \u0647\u062f\u0641 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a CSRF \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a.
    \n\u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647\u200c\u0627\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0646\u0648\u0639\u06cc \u0627\u0644\u06af\u0648\u06cc \u062a\u0648\u06a9\u0646 \u0647\u0645\u06af\u0627\u0645\u200c\u0633\u0627\u0632 (synchronizer) \u0631\u0627 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n
    \u0628\u0631\u0627\u06cc \u062e\u0648\u0627\u0646\u062f\u0646 \u0628\u06cc\u0634\u062a\u0631 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u0647\u0645\u06cc\u062a \u062a\u0648\u06a9\u0646\u200c\u0647\u0627\u06cc CSRF \u0648 \u062d\u0645\u0644\u0627\u062a CSRF \u0627\u06cc\u0646 \u0645\u0637\u0644\u0628<\/a> \u0631\u0627 \u0628\u062e\u0648\u0627\u0646\u06cc\u062f.<\/strong><\/div>\n
    <\/span>OWASP CycloneDX<\/strong><\/span><\/h4>\n
    $\"CycloneDX\"$ <\/p>\n
    \u0627\u0645\u0631\u0648\u0632\u0647 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u062f\u0631\u0646 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u062c\u0632\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0648 \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u0648\u0646\u062a\u0627\u0698 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f. \u0627\u062c\u0632\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u0627 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0648 \u0645\u0646\u062d\u0635\u0631 \u0628\u0647 \u0641\u0631\u062f\u06cc \u0628\u0647 \u0647\u0645 \u0686\u0633\u0628\u06cc\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0648 \u0627\u062c\u0632\u0627\u06cc \u062e\u0627\u0631\u062c\u06cc \u0628\u0627 \u06a9\u062f \u0627\u0635\u0644\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u062a\u0627 \u0646\u06cc\u0627\u0632 \u0648 \u0647\u062f\u0641 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u0627\u0645\u06cc\u0646 \u0634\u0648\u062f. \u062f\u0627\u0646\u0633\u062a\u0646 \u062f\u0642\u06cc\u0642 \u0648 \u062f\u0627\u0634\u062a\u0646 \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u062a\u0645\u0627\u0645\u06cc \u0627\u06cc\u0646 \u062c\u0632\u0621\u200c\u0647\u0627\u060c \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f \u062a\u0627 \u0631\u06cc\u0633\u06a9\u200c\u0647\u0627 \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u062e\u0637\u0631\u0627\u062a \u0627\u062d\u062a\u0645\u0627\u0644\u06cc \u0631\u0627 \u067e\u0648\u0634\u0634 \u062f\u0647\u0646\u062f. \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0634\u0641\u0627\u0641\u06cc\u062a \u0631\u0627 \u0628\u06cc\u0634\u062a\u0631 \u0648 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0633\u0631\u06cc\u0639\u200c\u062a\u0631 \u0631\u0627 \u0645\u0645\u06a9\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f.
    \n\u0647\u062f\u0641 \u067e\u0631\u0648\u0698\u0647 OWASP CycloneDX \u0627\u0646\u062c\u0627\u0645 \u0627\u06cc\u0646 \u0645\u0647\u0645 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f SBOM \u06cc\u0627 Software Bill of Materials \u0633\u0628\u06a9 \u0648\u0632\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062f\u0631 \u0632\u0645\u06cc\u0646\u0647\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0627\u0646\u062c\u0627\u0645 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u062a\u0645\u0627\u0645 \u0627\u062c\u0632\u0627\u06cc \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a.<\/p>\n
    <\/span>OWASP Defectdojo<\/strong><\/span><\/h4>\n
    OWASP Defectdojo \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc (vulnerability management) \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0641\u0631\u0627\u06cc\u0646\u062f \u0622\u0632\u0645\u0627\u06cc\u0634 \u0645\u0648\u0627\u0631\u062f\u06cc \u0645\u0627\u0646\u0646\u062f \u0627\u0631\u0627\u0626\u0647 \u062f\u0627\u062f\u0646 \u0627\u0644\u06af\u0648\u060c \u062a\u0648\u0644\u06cc\u062f \u06af\u0632\u0627\u0631\u0634\u060c \u0645\u0639\u06cc\u0627\u0631 \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0644\u0641 \u0633\u0631\u0648\u06cc\u0633 \u067e\u0627\u06cc\u0647\u200c\u0627\u06cc (baseline self-service) \u0631\u0627 \u0633\u0627\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.
    \nDefectDojo \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u06cc\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0632\u0628\u0627\u0646 \u067e\u0627\u06cc\u062a\u0648\u0646 \u062a\u0648\u0633\u0639\u0647 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u062f\u0631 \u0633\u0627\u0644 2013 \u0634\u0631\u0648\u0639 \u0648 \u062f\u0631 \u0633\u0627\u0644 2015 \u0628\u0635\u0648\u0631\u062a \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u0646\u062a\u0634\u0631 \u0634\u062f. \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0647\u0634 \u062f\u0631\u062f\u0633\u0631\u0647\u0627\u06cc \u0628\u0647\u06cc\u0646\u0647\u200c\u0633\u0627\u0632\u06cc \u0631\u062f\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u06cc\u0627 vulnerability tracking optimization \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f \u0648 \u0647\u062f\u0641 \u0627\u0635\u0644\u06cc \u0622\u0646 \u06a9\u0627\u0647\u0634 \u0632\u0645\u0627\u0646 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u0644\u0627\u06af \u06a9\u0631\u062f\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u062a\u0648\u0633\u0637 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    <\/span>OWASP Dependency-Check<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    Dependency-Check \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 SCA \u06cc\u0627 \u0647\u0645\u0627\u0646 Software Composition Analysis \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062a\u0644\u0627\u0634 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0627\u0641\u0634\u0627 \u0634\u062f\u0647 \u0648 \u0639\u0645\u0648\u0645\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 dependency \u0647\u0627\u06cc \u06cc\u06a9 \u067e\u0631\u0648\u0698\u0647 \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0646\u0645\u0627\u06cc\u062f.
    \n\u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0647\u062f\u0641 \u062e\u0648\u062f \u0631\u0627 \u0628\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u0627\u06cc\u0646\u06a9\u0647 \u0622\u06cc\u0627 \u06cc\u06a9 CPE \u06cc\u0627 Common Platform Enumeration \u0628\u0631\u0627\u06cc \u06cc\u06a9 dependency \u0645\u0634\u062e\u0635 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u06cc\u0627 \u0646\u0647\u060c \u0645\u062d\u0642\u0642 \u0646\u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f. \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u06cc\u06a9 dependency \u06cc\u06a9 CPE \u06cc\u0627\u0641\u062a \u0634\u0648\u062f \u06af\u0632\u0627\u0631\u0634\u06cc \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u0648 \u062f\u0631 \u0622\u0646 \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0648\u0631\u0648\u062f\u06cc CVE \u0645\u0631\u062a\u0628\u0637 \u0627\u0646\u062a\u0642\u0627\u0644 \u0645\u06cc\u200c\u062f\u0647\u062f<\/p>\n
    <\/span>OWASP Dependency-Track<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    Dependency-Track \u06cc\u06a9 \u067e\u0644\u062a\u0641\u0631\u0645 \u0647\u0648\u0634\u0645\u0646\u062f \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 Component \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0631\u06cc\u0633\u06a9 \u0631\u0627 \u062f\u0631 \u0632\u0646\u062c\u06cc\u0631\u0647 \u062a\u0627\u0645\u06cc\u0646 (supply chain) \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u06a9\u0627\u0647\u0634 \u062f\u0647\u062f. Dependency-Track \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u0627\u0628\u0632\u0627\u0631 SBOM \u0631\u0648\u06cc\u06a9\u0631\u062f\u06cc \u0645\u0646\u062d\u0635\u0631 \u0628\u0647 \u0641\u0631\u062f \u0648 \u0628\u0633\u06cc\u0627\u0631 \u0633\u0648\u062f\u0645\u0646\u062f \u0631\u0627 \u062f\u0631 \u067e\u06cc\u0634 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f. \u0627\u06cc\u0646 \u0631\u0648\u06cc\u06a9\u0631\u062f \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0631\u0627\u0647\u200c\u062d\u0644\u200c\u0647\u0627\u06cc \u0633\u0646\u062a\u06cc SCA \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0622\u0646 \u062f\u0633\u062a \u06cc\u0627\u0628\u062f.<\/p>\n
    <\/span>OWASP Juice Shop<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    Juice Shop \u067e\u0631\u0648\u0698\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062a\u0645\u0631\u06cc\u0646\u060c \u062a\u0648\u0633\u0639\u0647 \u0641\u0631\u062f\u06cc \u0648 \u0627\u0646\u062c\u0627\u0645 \u0622\u0632\u0645\u0627\u06cc\u0634\u0627\u062a \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a.
    \nJuice Shop \u06cc\u06a9 \u0641\u0631\u0648\u0634\u06af\u0627\u0647 \u0646\u0627\u0627\u0645\u0646 \u0627\u0646\u0644\u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0641\u0636\u0627\u06cc\u06cc \u0631\u0627 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0641\u0631\u0627\u06cc\u0646\u062f\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0648 \u06cc\u0627 \u062a\u0633\u062a \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u06cc\u0627 vulnerability assessment \u0631\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0646\u0645\u0627\u06cc\u06cc\u062f.
    \n\u0627\u06cc\u0646 CTF \u0634\u0627\u0645\u0644 \u062a\u0645\u0627\u0645 10 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u062a\u0631 OWASP<\/a> \u0648 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062f\u0646\u06cc\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc \u06cc\u0627\u0641\u062a \u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0631\u062f.<\/p>\n
    <\/span>OWASP Mobile Security Testing Guide<\/strong><\/span><\/h4>\n
    $\"MSTG\"$ <\/p>\n
    Mobile Security Testing guide \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a MSTG \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u062f\u0641\u062a\u0631\u0686\u0647 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u062c\u0627\u0645\u0639 \u0628\u0631\u0627\u06cc \u062a\u0633\u062a \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0648 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0645\u0639\u06a9\u0648\u0633 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u0648 \u062a\u0633\u062a\u0631\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc Android \u0648 IOS \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.
    \n\u0645\u062d\u062a\u0648\u0627\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0634\u0645\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u062e\u0648\u0627\u0646\u06cc\u062f \u0639\u0628\u0627\u0631\u062a \u0627\u0646\u062f \u0627\u0632:<\/p>\n
    \n
    \u067e\u0644\u062a\u0641\u0631\u0645\u200c\u0647\u0627\u06cc \u062f\u0627\u062e\u0644\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n
    \u0622\u0632\u0645\u0627\u06cc\u0634\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n
    \u0622\u0632\u0645\u0627\u06cc\u0634\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u067e\u0648\u06cc\u0627 \u0648 \u0627\u06cc\u0633\u062a\u0627<\/li>\n
    \u0645\u0647\u0646\u062f\u0633\u06cc \u0645\u0639\u06a9\u0648\u0633 \u0648 \u062f\u0633\u062a\u06a9\u0627\u0631\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n
    \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u062d\u0641\u0627\u0638\u062a\u200c\u0647\u0627\u06cc \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0634\u062f\u0647 \u0631\u0648\u06cc \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631<\/li>\n
    \u0645\u0648\u0627\u0631\u062f\u06cc \u0645\u0641\u0635\u0644 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0645\u0637\u0627\u0628\u0642 \u0628\u0627 \u0627\u0644\u0632\u0627\u0645\u0627\u062a MASVS<\/li>\n<\/ul>\n
    <\/span>OWASP ModSecurity Core Rule Set<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    ModSecurity Core Rule Set \u0648 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 ModSecurity CRS \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0631\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635 \u062d\u0645\u0644\u0627\u062a \u0639\u0645\u0648\u0645\u06cc \u0648 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0628\u0627 ModSecurity \u06cc\u0627 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.
    \n\u0647\u062f\u0641 CRS \u0645\u062d\u0627\u0641\u0638\u062a \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0637\u06cc\u0641 \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u0627\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u062f\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u062a\u0631 OWASP<\/a> \u0628\u0627 \u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0628\u0647 \u062d\u062f\u0627\u0642\u0644 \u0631\u0633\u0627\u0646\u06cc \u0647\u0634\u062f\u0627\u0631\u200c\u0647\u0627\u06cc \u0646\u0627\u062f\u0631\u0633\u062a \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    <\/span>OWASP Nightingale<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    \n
    \u0628\u0631\u0627\u06cc \u062f\u0631\u06a9 \u0628\u0647\u062a\u0631 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0627\u0648\u0644 \u0628\u0647\u062a\u0631 \u0627\u0633\u062a \u0628\u062f\u0627\u0646\u06cc\u062f \u062f\u0627\u06a9\u0631 \u0686\u06cc\u0633\u062a<\/a>.<\/strong><\/p>\n<\/div>\n
    \u062f\u0631 \u0633\u0627\u062f\u0647\u200c\u062a\u0631\u06cc\u0646 \u062a\u0639\u0631\u06cc\u0641 \u067e\u0631\u0648\u0698\u0647 Nightingale \u06cc\u06a9 Docker image \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.
    \nNightingale \u0634\u0627\u0645\u0644 \u062a\u0645\u0627\u0645\u06cc \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0648\u0641 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u06cc\u06a9 \u067e\u0646 \u062a\u0633\u062a\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631 \u0632\u0645\u0627\u0646 \u062a\u0633\u062a \u0628\u0647 \u0622\u0646 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u062f.
    \n\u0644\u06cc\u0633\u062a \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646 Docker image \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0635\u0641\u062d\u0647 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647<\/a> \u0645\u0634\u0627\u0647\u062f\u0647 \u0641\u0631\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n
    <\/span>OWASP OWTF<\/strong><\/span><\/h4>\n
    \u062f\u0631 \u0633\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062a\u0639\u0631\u06cc\u0641 \u0647\u062f\u0641 OWTF \u0627\u0646\u062c\u0627\u0645 \u0622\u0632\u0645\u0648\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0628\u0627 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n
    \n
    \u0647\u0645\u0631\u0627\u0633\u062a\u0627 \u0628\u0627 OTG\u060c PTES \u0648 NIST<\/li>\n
    \u06a9\u0627\u0631\u0622\u0645\u062f<\/li>\n
    \u0641\u0631\u0627\u06af\u06cc\u0631\u062a\u0631<\/li>\n
    \u062e\u0644\u0627\u0642\u0627\u0646\u0647 \u0648 \u0633\u0631\u06af\u0631\u0645 \u06a9\u0646\u0646\u062f\u0647 \u062a\u0631 (\u0628\u0647 \u062d\u062f\u0627\u0642\u0644 \u0631\u0633\u0627\u0646\u062f\u0646 \u06a9\u0627\u0631 \u063a\u06cc\u0631 \u062e\u0644\u0627\u0642\u0627\u0646\u0647)<\/li>\n<\/ul>\n
    \u0648 \u0628\u0647 \u0637\u0648\u0631\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u067e\u0646 \u062a\u0633\u062a\u0631 \u0632\u0645\u0627\u0646 \u0628\u06cc\u0634\u062a\u0631\u06cc \u0628\u0631\u0627\u06cc \u0645\u0648\u0631\u0627\u062f \u0632\u06cc\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f:<\/p>\n
    \n
    \u062a\u0641\u06a9\u0631 \u062e\u0627\u0631\u062c \u0627\u0632 \u062c\u0639\u0628\u0647 (Thinkign Out of the box)<\/li>\n
    \u06a9\u0634\u0641 \u0648 \u062a\u0631\u06a9\u06cc\u0628 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0645\u0648\u062b\u0631\u062a\u0631<\/li>\n
    \u062f\u0627\u0634\u062a\u0646 \u0632\u0645\u0627\u0646 \u0628\u06cc\u0634\u062a\u0631 \u0628\u0631\u0627\u06cc \u0628\u0631\u0631\u0633\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0645\u0627\u0646\u0646\u062f \u0645\u0646\u0637\u0642 \u06a9\u0633\u0628 \u0648 \u06a9\u0627\u0631 (business logic)\u060c \u0646\u0642\u0635\u200c\u0647\u0627\u06cc \u0645\u0639\u0645\u0627\u0631\u06cc (architectural flaws) \u06cc\u0627 \u0646\u0634\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062c\u0627\u0632\u06cc \u0645\u06cc\u0632\u0628\u0627\u0646 (virtual hosting sessions)<\/li>\n
    \u0627\u0646\u062c\u0627\u0645 \u0641\u0627\u0632\u200c\u0647\u0627\u06cc \u062a\u0627\u06a9\u062a\u06cc\u06a9\u06cc\/ \u0647\u062f\u0641\u0645\u0646\u062f \u062f\u0631 \u0646\u0648\u0627\u062d\u06cc \u0628\u0647 \u0638\u0627\u0647\u0631 \u062f\u0627\u0631\u0627\u06cc \u0631\u06cc\u0633\u06a9<\/li>\n
    \u0627\u06cc\u062c\u0627\u062f \u062a\u0627\u062b\u06cc\u0631\u06cc \u0648\u0627\u0642\u0639\u06cc\u200c\u062a\u0631 \u0628\u0627 \u0648\u062c\u0648\u062f \u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc \u06a9\u0645\u06cc \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u062f\u0631 \u0627\u062e\u062a\u06cc\u0627\u0631 \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647\u200c \u0645\u06cc\u200c\u0634\u0648\u062f.<\/li>\n<\/ul>\n
    <\/span>OWASP SAMM<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    \u067e\u0631\u0648\u0698\u0647 SAMM \u06a9\u0647 \u0645\u062e\u062a\u0635\u0631 Software Assurance Maturity Model \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u0628\u0627 \u0647\u062f\u0641 \u0627\u0631\u0627\u0626\u0647 \u0631\u0627\u0647\u06cc \u0645\u0648\u062b\u0631 \u0648 \u0642\u0627\u0628\u0644 \u0627\u0646\u062f\u0627\u0632\u0647\u200c\u06af\u06cc\u0631\u06cc \u0628\u0631\u0627\u06cc \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0647\u0628\u0648\u062f \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0645\u0646\u060c \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a.
    \nSAMM \u0627\u0632 \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0635\u0648\u0631\u062a \u06a9\u0627\u0645\u0644 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0627\u0648\u0627\u0633\u067e \u0627\u0630\u0639\u0627\u0646 \u062f\u0627\u0631\u062f \u06a9\u0647 \u0622\u0646 \u0631\u0627 \u0628\u0647 \u06af\u0648\u0646\u0647\u200c\u0627\u06cc \u0633\u0627\u062e\u062a\u0647 \u06a9\u0647 \u0645\u0627\u0647\u06cc\u062a \u062a\u06a9\u0627\u0645\u0644\u06cc \u0648 \u0631\u06cc\u0633\u06a9 \u0645\u062d\u0648\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f \u0632\u06cc\u0631\u0627 \u0647\u06cc\u0686 \u062f\u0633\u062a\u0648\u0631\u0627\u0644\u0639\u0645\u0644 \u0648\u0627\u062d\u062f\u06cc \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0647\u0645\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u067e\u0627\u0633\u062e\u06af\u0648 \u0628\u0627\u0634\u062f.<\/p>\n
    <\/span>OWASP Security Knowledge Framework<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    Security Knowledge Framework \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a SKF \u0627\u0632 \u0622\u0646 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u062e\u062a \u0648\u0628 \u0627\u0633\u062a \u06a9\u0647 \u062a\u0639\u0631\u06cc\u0641\u06cc \u0628\u0631\u0627\u06cc \u0627\u0635\u0648\u0644 \u06a9\u062f\u0646\u0648\u06cc\u0633\u06cc \u0627\u06cc\u0645\u0646 \u062f\u0631 \u0686\u0646\u062f\u06cc\u0646 \u0632\u0628\u0627\u0646 \u0645\u062d\u062a\u0644\u0641 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0647\u062f\u0641 OWASP-SKF \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u06a9\u0645\u06a9 \u06a9\u0646\u062f \u0627\u0645\u0646\u06cc\u062a \u0631\u0627 \u0628\u0627 \u0637\u0631\u0627\u062d\u06cc \u062f\u0631 \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u062e\u0648\u062f \u0628\u06cc\u0627\u0645\u0648\u0632\u06cc\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0628\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u062e\u0648\u062f \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0628\u0633\u0627\u0632\u06cc\u062f \u06a9\u0647 \u0627\u0632 \u0646\u0638\u0631 \u0637\u0631\u0627\u062d\u06cc\u060c \u0627\u06cc\u0645\u0646 \u0647\u0633\u062a\u0646\u062f.
    \nOWASP-SKF \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u067e\u0631\u0648\u0698\u0647\u200c\u0647\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u06a9\u0647 \u0642\u0627\u0628\u0644 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0628\u0627 \u0686\u06a9 \u0644\u06cc\u0633\u062a\u200c\u0647\u0627 (\u06cc\u0639\u0646\u06cc OWASP-ASVS\u060c OWASP-MASVS \u06cc\u0627 \u062d\u062a\u06cc \u0686\u06a9 \u0644\u06cc\u0633\u062a\u200c\u0647\u0627\u06cc \u0634\u062e\u0635\u06cc \u0633\u0627\u0632\u06cc \u0634\u062f\u0647) \u0648 \u0622\u0632\u0645\u0627\u06cc\u0634\u06af\u0627\u0647\u200c\u0647\u0627 \u0647\u0633\u062a\u0646\u062f\u060c \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n
    <\/span>OWASP Security Shepherd<\/strong><\/span><\/h4>\n
    \u067e\u0631\u0648\u0698\u0647 Security Shepherd \u062f\u0631 \u0631\u0627\u0633\u062a\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u06cc\u06a9 \u067e\u0644\u062a\u0641\u0631\u0645 \u0628\u0631\u0627\u06cc \u0622\u0645\u0648\u0632\u0634 \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0648 \u0645\u0648\u0628\u0627\u06cc\u0644 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a. Security Shepherd \u0628\u0631\u0627\u06cc \u062a\u0642\u0648\u06cc\u062a \u0648 \u0628\u0647\u0628\u0648\u062f \u0622\u06af\u0627\u0647\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0645\u06cc\u0627\u0646 \u0628\u0627\u0642\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u0645\u0647\u0627\u0631\u062a\u200c\u0647\u0627\u06cc \u0648\u0627\u0628\u0633\u062a\u0647 \u0628\u0647 \u0622\u0645\u0627\u0631\u200c\u06af\u06cc\u0631\u06cc \u0628\u0647 \u0648\u062c\u0648\u062f \u0622\u0645\u062f \u0648 \u0647\u062f\u0641 \u0622\u0646 \u062c\u0630\u0628 \u0627\u0641\u0631\u0627\u062f \u0645\u0628\u062a\u062f\u06cc \u062f\u0631 \u0645\u0628\u062d\u062b AppSec \u0648 \u06cc\u0627 \u0645\u0647\u0646\u062f\u0633\u0627\u0646 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647 \u0648 \u062a\u0642\u0648\u06cc\u062a \u0645\u0647\u0627\u0631\u062a \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0622\u0646\u200c\u0647\u0627 \u0648 \u062a\u0628\u062f\u06cc\u0644 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    <\/span>OWASP Top 10<\/strong><\/span><\/h4>\n
    $\"OWASP$ <\/p>\n
    OWASP Top 10 \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u06cc\u0627 \u0633\u0646\u062f \u0622\u06af\u0627\u0647\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0648 \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. Top 10 \u06cc\u06a9 \u0627\u062c\u0645\u0627\u0639 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0645\u0648\u0631\u062f \u062d\u06cc\u0627\u062a\u06cc\u200c\u062a\u0631\u06cc\u0646 \u0648 \u062e\u0637\u0631\u0646\u0627\u06a9 \u062a\u0631\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0633\u0637\u062d \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    \u0628\u0631\u0627\u06cc \u062e\u0648\u0627\u0646\u062f\u0646 \u0645\u0637\u0627\u0644\u0628 \u0628\u06cc\u0634\u062a\u0631 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u06cc\u0646 \u0633\u0646\u062f \u0622\u06af\u0627\u0647\u06cc \u06a9\u0644\u06cc\u06a9 \u0646\u0645\u0627\u06cc\u06cc\u062f<\/a>.<\/strong><\/div>\n
    <\/span>OWASP Web Security Testing Guide<\/strong><\/span><\/h4>\n
    $\"\"$ <\/p>\n
    Web security testing guide \u06a9\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a WSTG \u0647\u0645 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u0639\u062a\u0628\u0631\u062a\u0631\u06cc\u0646 \u0648 \u0645\u0647\u0645 \u062a\u0631\u06cc\u0646 \u0645\u0646\u0627\u0628\u0639 \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u062d\u062a \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f
    \nWSTG \u06cc\u06a9 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u06af\u0627\u0645 \u0628\u0647 \u06af\u0627\u0645 \u0648 \u062c\u0627\u0645\u0639 \u0628\u0631\u0627\u06cc \u0622\u0632\u0645\u0627\u06cc\u0634 \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0648 \u0648\u0628 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0627\u0633\u062a \u0648 \u0686\u0647\u0627\u0631\u0686\u0648\u0628\u06cc \u0627\u0632 \u0628\u0647\u062a\u0631\u06cc\u0646 \u0634\u06cc\u0648\u0647\u200c\u0647\u0627\u06cc \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0628\u0631\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u062f\u0631 \u0633\u0631\u0627\u0633\u0631 \u062c\u0647\u0627\u0646 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f.
    \n\u0627\u06cc\u0646 \u0646\u06a9\u062a\u0647 \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u0648\u0631\u062f \u0642\u0628\u0648\u0644 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627 \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc \u0627\u06cc\u0631\u0627\u0646\u06cc \u0647\u0645 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n
    \n
    \u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u0634\u0627\u0648\u0631\u0647 \u0627\u0632 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627<\/a>\u060c \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u062e\u0648\u062f \u0631\u0627 \u0628\u0631\u0627\u0633\u0627\u0633 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f.<\/strong><\/p>\n<\/div>\n
    <\/span>OWASP ZAP<\/strong><\/span><\/h4>\n
    $\"owasp$ <\/p>\n
    OWASP ZAP \u06cc\u0627 \u0647\u0645\u0627\u0646 OWASP Zed Attack Proxy \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u062d\u0628\u0648\u0628 \u062a\u0631\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0627\u06cc\u06af\u0627\u0646 \u0648 \u06a9\u0647 \u0628\u0647 \u0637\u0648\u0631 \u0641\u0639\u0627\u0644 \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u062a\u06cc\u0645 \u0628\u06cc\u0646\u200c\u0627\u0644\u0645\u0644\u0644\u06cc \u0627\u0632 \u062f\u0627\u0648\u0637\u0644\u0628\u0627\u0646 \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0645\u06cc\u200c\u0634\u0648\u062f. ZAP Proxy \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0634\u0645\u0627 \u062f\u0631 \u062e\u0648\u062f\u06a9\u0627\u0631\u0633\u0627\u0632\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u06a9\u0645\u06a9 \u06a9\u0646\u062f. \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646\u200c\u06a9\u0627\u0631 \u0631\u0627 \u062d\u062a\u06cc \u062d\u06cc\u0646 \u062a\u0648\u0633\u0639\u0647 \u0648 \u06cc\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0646\u062c\u0627\u0645 \u062f\u0647\u06cc\u062f.
    \n\u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647 \u06a9\u0645\u06a9 \u06a9\u0646\u062f \u0648 \u06cc\u06a9 \u062a\u0633\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0633\u062a\u06cc \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647\u200c\u0627\u06cc \u0628\u0647\u062a\u0631 \u0631\u0642\u0645 \u0632\u0646\u062f.<\/p>\n
    <\/p>\n","protected":false},"excerpt":{"rendered":"
    \u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> 9<\/span> \u062f\u0642\u06cc\u0642\u0647<\/span><\/span>OWASP \u0645\u062e\u062a\u0635\u0631 Open Web Application Security Project\u060c \u0628\u0646\u06cc\u0627\u062f\u06cc \u063a\u06cc\u0631\u062f\u0648\u0644\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0628\u0647\u0628\u0648\u062f \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627 \u0634\u06a9\u0644 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a.<\/p>\n","protected":false},"author":5,"featured_media":5172,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[75],"tags":[76,93],"better_featured_image":{"id":5172,"alt_text":"","caption":"","description":"","media_type":"image","media_details":{"width":2000,"height":1074,"file":"2022\/02\/OWASP-project.jpg","sizes":{"medium":{"file":"OWASP-project-300x161.jpg","width":300,"height":161,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-300x161.jpg"},"large":{"file":"OWASP-project-1024x550.jpg","width":1024,"height":550,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1024x550.jpg"},"thumbnail":{"file":"OWASP-project-150x150.jpg","width":150,"height":150,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-150x150.jpg"},"medium_large":{"file":"OWASP-project-768x412.jpg","width":768,"height":412,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-768x412.jpg"},"1536x1536":{"file":"OWASP-project-1536x825.jpg","width":1536,"height":825,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1536x825.jpg"},"publisher-tb1":{"file":"OWASP-project-86x64.jpg","width":86,"height":64,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-86x64.jpg"},"publisher-sm":{"file":"OWASP-project-210x136.jpg","width":210,"height":136,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-210x136.jpg"},"publisher-mg2":{"file":"OWASP-project-279x220.jpg","width":279,"height":220,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-279x220.jpg"},"publisher-md":{"file":"OWASP-project-357x210.jpg","width":357,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-357x210.jpg"},"publisher-lg":{"file":"OWASP-project-750x430.jpg","width":750,"height":430,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-750x430.jpg"},"publisher-full":{"file":"OWASP-project-1130x580.jpg","width":1130,"height":580,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1130x580.jpg"},"publisher-tall-sm":{"file":"OWASP-project-180x217.jpg","width":180,"height":217,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-180x217.jpg"},"publisher-tall-lg":{"file":"OWASP-project-267x322.jpg","width":267,"height":322,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-267x322.jpg"},"publisher-tall-big":{"file":"OWASP-project-368x445.jpg","width":368,"height":445,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-368x445.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"data technology network lines background","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"data technology network lines background","orientation":"1","keywords":[]}},"post":5138,"source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project.jpg"},"fimg_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project.jpg","_links":{"self":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138"}],"collection":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/comments?post=5138"}],"version-history":[{"count":43,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138\/revisions"}],"predecessor-version":[{"id":5365,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138\/revisions\/5365"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media\/5172"}],"wp:attachment":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media?parent=5138"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/categories?post=5138"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/tags?post=5138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

*\u062a\u06a9\u0646\u06cc\u06a9<\/em><\/strong><\/td>\n*	\u0645\u0646\u0627\u0628\u0639 \u0627\u0637\u0644\u0627\u0639\u062a\u06cc<\/strong><\/td>\n<\/tr>\n
DNS<\/em><\/td>\n	Brute forcing, Reverse DNS sweeping, NSEC zone walking, Zone transfers, FQDN alterations\/permutations, FQDN Similarity-based Guessing<\/td>\n<\/tr>\n
Scraping<\/em><\/td>\n	AbuseIPDB, Ask, AskDNS, Baidu, Bing, DNSDumpster, DuckDuckGo, Gists, HackerOne, HyperStat, IPv4Info, PKey, RapidDNS, Riddler, Searchcode, Searx, SiteDossier, SpyOnWeb, Yahoo<\/td>\n<\/tr>\n
Certificates<\/em><\/td>\n	Active pulls (optional), Censys, CertSpotter, Crtsh, Digitorus, FacebookCT, GoogleCT<\/td>\n<\/tr>\n
APIs<\/em><\/td>\n	360PassiveDNS, ARIN, Ahrefs, AlienVault, AnubisDB, BinaryEdge, BGPView, BufferOver, BuiltWith, C99, Chaos, CIRCL, Cloudflare, CommonCrawl, DNSDB, DNSlytics, DNSRepo, Detectify, FOFA, FullHunt, GitHub, GitLab, Greynoise, HackerTarget, Hunter, IntelX, IPdata, IPinfo, Maltiverse, Mnemonic, N45HT, NetworksDB, ONYPHE, PassiveTotal, PentestTools, Quake, RADb, Robtex, SecurityTrails, ShadowServer, Shodan, SonarSearch, Spamhaus, Spyse, Sublist3rAPI, TeamCymru, ThreatBook, ThreatCrowd, ThreatMiner, Twitter, Umbrella, URLScan, VirusTotal, WhoisXMLAPI, ZETAlytics, ZoomEye<\/td>\n<\/tr>\n
Web Archives<\/em><\/td>\n	ArchiveIt, Arquivo, HAW, UKWebArchive, Wayback<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/span>OWASP ASVS<\/strong><\/span><\/h4>\n OWASP Application Security Verification Standard \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a ASVS \u0647\u0645 \u0627\u0632 \u0622\u0646 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u0628\u0627 \u0647\u062f\u0641 \u062a\u0648\u0644\u06cc\u062f \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0628\u0627\u0632 (open application security standard) \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0648 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0648\u0628\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f. \n\u0627\u06cc\u0646 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u0645\u0628\u0646\u0627\u06cc\u06cc \u0627\u0633\u062a \u0628\u0631\u0627\u06cc \u0637\u0631\u0627\u062d\u06cc\u060c \u0633\u0627\u062e\u062a \u0648 \u0622\u0632\u0645\u0627\u06cc\u0634 \u06a9\u0646\u062a\u0631\u0644\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c ( \u0627\u0632 \u062c\u0645\u0644\u0647 \u0645\u0639\u0645\u0627\u0631\u06cc\u060c \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0627\u0645\u0646 \u06cc\u0627 secure development lifecycle\u060c \u0645\u062f\u0644 \u0633\u0627\u0632\u06cc \u062a\u0647\u062f\u06cc\u062f \u0648 \u0627\u0644\u0645\u0627\u0646\u200c\u0647\u0627\u06cc agile security ).<\/p>\n <\/span>OWASP Cheat Sheet Series<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n OWASP Cheat Sheet Series \u067e\u0631\u0648\u0698\u0647\u200c\u0627\u06cc \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u06a9\u0645\u06a9 \u0631\u0633\u0627\u0646\u06cc \u0628\u0647 \u0639\u062f\u0645 \u0641\u0631\u0627\u0645\u0648\u0634\u06cc \u062f\u0633\u062a\u0648\u0631\u0627\u0644\u0639\u0645\u0644\u200c\u0647\u0627 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \n\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0632 \u0646\u0627\u0645 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u067e\u06cc\u062f\u0627 \u0627\u0633\u062a \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0628\u0631\u06af\u0647\u200c\u0647\u0627\u06cc \u062a\u0642\u0644\u0628 \u0627\u0633\u062a. \n\u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u0631\u0627 \u0627\u0632 \u06af\u06cc\u062a\u200c\u0647\u0627\u0628 \u062f\u0627\u0646\u0644\u0648\u062f \u0648 \u0633\u067e \u0628\u06cc\u0644\u062f (Build) \u0646\u0645\u0627\u06cc\u06cc\u062f \u0648 \u06cc\u0627 \u0646\u0633\u062e\u0647 \u0628\u06cc\u0644\u062f \u0634\u062f\u0647 \u0622\u0646 \u0631\u0627 \u0627\u0632 \u0635\u0641\u062d\u0647 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647<\/a> \u062f\u0627\u0646\u0644\u0648\u062f \u0646\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n <\/span>OWASP CSRFGuard<\/strong><\/span><\/h4>\n \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0632 \u0646\u0627\u0645 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0641\u0647\u0645\u06cc\u062f \u067e\u0631\u0648\u0698\u0647 CSRFGuard \u0628\u0627 \u0647\u062f\u0641 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a CSRF \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a. \n\u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u06a9\u062a\u0627\u0628\u062e\u0627\u0646\u0647\u200c\u0627\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0646\u0648\u0639\u06cc \u0627\u0644\u06af\u0648\u06cc \u062a\u0648\u06a9\u0646 \u0647\u0645\u06af\u0627\u0645\u200c\u0633\u0627\u0632 (synchronizer) \u0631\u0627 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n \u0628\u0631\u0627\u06cc \u062e\u0648\u0627\u0646\u062f\u0646 \u0628\u06cc\u0634\u062a\u0631 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u0647\u0645\u06cc\u062a \u062a\u0648\u06a9\u0646\u200c\u0647\u0627\u06cc CSRF \u0648 \u062d\u0645\u0644\u0627\u062a CSRF \u0627\u06cc\u0646 \u0645\u0637\u0644\u0628<\/a> \u0631\u0627 \u0628\u062e\u0648\u0627\u0646\u06cc\u062f.<\/strong><\/div>\n <\/span>OWASP CycloneDX<\/strong><\/span><\/h4>\n $\"CycloneDX\"$ <\/p>\n \u0627\u0645\u0631\u0648\u0632\u0647 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u062f\u0631\u0646 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u062c\u0632\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0648 \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u0648\u0646\u062a\u0627\u0698 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f. \u0627\u062c\u0632\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u0627 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0648 \u0645\u0646\u062d\u0635\u0631 \u0628\u0647 \u0641\u0631\u062f\u06cc \u0628\u0647 \u0647\u0645 \u0686\u0633\u0628\u06cc\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0648 \u0627\u062c\u0632\u0627\u06cc \u062e\u0627\u0631\u062c\u06cc \u0628\u0627 \u06a9\u062f \u0627\u0635\u0644\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u062a\u0627 \u0646\u06cc\u0627\u0632 \u0648 \u0647\u062f\u0641 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u0627\u0645\u06cc\u0646 \u0634\u0648\u062f. \u062f\u0627\u0646\u0633\u062a\u0646 \u062f\u0642\u06cc\u0642 \u0648 \u062f\u0627\u0634\u062a\u0646 \u0644\u06cc\u0633\u062a\u06cc \u0627\u0632 \u062a\u0645\u0627\u0645\u06cc \u0627\u06cc\u0646 \u062c\u0632\u0621\u200c\u0647\u0627\u060c \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f \u062a\u0627 \u0631\u06cc\u0633\u06a9\u200c\u0647\u0627 \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u062e\u0637\u0631\u0627\u062a \u0627\u062d\u062a\u0645\u0627\u0644\u06cc \u0631\u0627 \u067e\u0648\u0634\u0634 \u062f\u0647\u0646\u062f. \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0634\u0641\u0627\u0641\u06cc\u062a \u0631\u0627 \u0628\u06cc\u0634\u062a\u0631 \u0648 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0633\u0631\u06cc\u0639\u200c\u062a\u0631 \u0631\u0627 \u0645\u0645\u06a9\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f. \n\u0647\u062f\u0641 \u067e\u0631\u0648\u0698\u0647 OWASP CycloneDX \u0627\u0646\u062c\u0627\u0645 \u0627\u06cc\u0646 \u0645\u0647\u0645 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f SBOM \u06cc\u0627 Software Bill of Materials \u0633\u0628\u06a9 \u0648\u0632\u0646 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062f\u0631 \u0632\u0645\u06cc\u0646\u0647\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0627\u0646\u062c\u0627\u0645 \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u062a\u0645\u0627\u0645 \u0627\u062c\u0632\u0627\u06cc \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a.<\/p>\n <\/span>OWASP Defectdojo<\/strong><\/span><\/h4>\n OWASP Defectdojo \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc (vulnerability management) \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0641\u0631\u0627\u06cc\u0646\u062f \u0622\u0632\u0645\u0627\u06cc\u0634 \u0645\u0648\u0627\u0631\u062f\u06cc \u0645\u0627\u0646\u0646\u062f \u0627\u0631\u0627\u0626\u0647 \u062f\u0627\u062f\u0646 \u0627\u0644\u06af\u0648\u060c \u062a\u0648\u0644\u06cc\u062f \u06af\u0632\u0627\u0631\u0634\u060c \u0645\u0639\u06cc\u0627\u0631 \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u0633\u0644\u0641 \u0633\u0631\u0648\u06cc\u0633 \u067e\u0627\u06cc\u0647\u200c\u0627\u06cc (baseline self-service) \u0631\u0627 \u0633\u0627\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f. \nDefectDojo \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 \u06cc\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0632\u0628\u0627\u0646 \u067e\u0627\u06cc\u062a\u0648\u0646 \u062a\u0648\u0633\u0639\u0647 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u062f\u0631 \u0633\u0627\u0644 2013 \u0634\u0631\u0648\u0639 \u0648 \u062f\u0631 \u0633\u0627\u0644 2015 \u0628\u0635\u0648\u0631\u062a \u0645\u0646\u0628\u0639 \u0628\u0627\u0632 \u0645\u0646\u062a\u0634\u0631 \u0634\u062f. \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0647\u0634 \u062f\u0631\u062f\u0633\u0631\u0647\u0627\u06cc \u0628\u0647\u06cc\u0646\u0647\u200c\u0633\u0627\u0632\u06cc \u0631\u062f\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u06cc\u0627 vulnerability tracking optimization \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f \u0648 \u0647\u062f\u0641 \u0627\u0635\u0644\u06cc \u0622\u0646 \u06a9\u0627\u0647\u0634 \u0632\u0645\u0627\u0646 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u0644\u0627\u06af \u06a9\u0631\u062f\u0646 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u062a\u0648\u0633\u0637 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n <\/span>OWASP Dependency-Check<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n Dependency-Check \u06cc\u06a9 \u0627\u0628\u0632\u0627\u0631 SCA \u06cc\u0627 \u0647\u0645\u0627\u0646 Software Composition Analysis \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062a\u0644\u0627\u0634 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0627\u0641\u0634\u0627 \u0634\u062f\u0647 \u0648 \u0639\u0645\u0648\u0645\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 dependency \u0647\u0627\u06cc \u06cc\u06a9 \u067e\u0631\u0648\u0698\u0647 \u0631\u0627 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0646\u0645\u0627\u06cc\u062f. \n\u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0647\u062f\u0641 \u062e\u0648\u062f \u0631\u0627 \u0628\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u0627\u06cc\u0646\u06a9\u0647 \u0622\u06cc\u0627 \u06cc\u06a9 CPE \u06cc\u0627 Common Platform Enumeration \u0628\u0631\u0627\u06cc \u06cc\u06a9 dependency \u0645\u0634\u062e\u0635 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u06cc\u0627 \u0646\u0647\u060c \u0645\u062d\u0642\u0642 \u0646\u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f. \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u06cc\u06a9 dependency \u06cc\u06a9 CPE \u06cc\u0627\u0641\u062a \u0634\u0648\u062f \u06af\u0632\u0627\u0631\u0634\u06cc \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u0648 \u062f\u0631 \u0622\u0646 \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0648\u0631\u0648\u062f\u06cc CVE \u0645\u0631\u062a\u0628\u0637 \u0627\u0646\u062a\u0642\u0627\u0644 \u0645\u06cc\u200c\u062f\u0647\u062f<\/p>\n <\/span>OWASP Dependency-Track<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n Dependency-Track \u06cc\u06a9 \u067e\u0644\u062a\u0641\u0631\u0645 \u0647\u0648\u0634\u0645\u0646\u062f \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 Component \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0631\u06cc\u0633\u06a9 \u0631\u0627 \u062f\u0631 \u0632\u0646\u062c\u06cc\u0631\u0647 \u062a\u0627\u0645\u06cc\u0646 (supply chain) \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u06a9\u0627\u0647\u0634 \u062f\u0647\u062f. Dependency-Track \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u0627\u0628\u0632\u0627\u0631 SBOM \u0631\u0648\u06cc\u06a9\u0631\u062f\u06cc \u0645\u0646\u062d\u0635\u0631 \u0628\u0647 \u0641\u0631\u062f \u0648 \u0628\u0633\u06cc\u0627\u0631 \u0633\u0648\u062f\u0645\u0646\u062f \u0631\u0627 \u062f\u0631 \u067e\u06cc\u0634 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f. \u0627\u06cc\u0646 \u0631\u0648\u06cc\u06a9\u0631\u062f \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0631\u0627\u0647\u200c\u062d\u0644\u200c\u0647\u0627\u06cc \u0633\u0646\u062a\u06cc SCA \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0622\u0646 \u062f\u0633\u062a \u06cc\u0627\u0628\u062f.<\/p>\n <\/span>OWASP Juice Shop<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n Juice Shop \u067e\u0631\u0648\u0698\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062a\u0645\u0631\u06cc\u0646\u060c \u062a\u0648\u0633\u0639\u0647 \u0641\u0631\u062f\u06cc \u0648 \u0627\u0646\u062c\u0627\u0645 \u0622\u0632\u0645\u0627\u06cc\u0634\u0627\u062a \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a. \nJuice Shop \u06cc\u06a9 \u0641\u0631\u0648\u0634\u06af\u0627\u0647 \u0646\u0627\u0627\u0645\u0646 \u0627\u0646\u0644\u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0641\u0636\u0627\u06cc\u06cc \u0631\u0627 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0641\u0631\u0627\u06cc\u0646\u062f\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0648 \u06cc\u0627 \u062a\u0633\u062a \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u06cc\u0627 vulnerability assessment \u0631\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0646\u0645\u0627\u06cc\u06cc\u062f. \n\u0627\u06cc\u0646 CTF \u0634\u0627\u0645\u0644 \u062a\u0645\u0627\u0645 10 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u062a\u0631 OWASP<\/a> \u0648 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062f\u0646\u06cc\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc \u06cc\u0627\u0641\u062a \u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0631\u062f.<\/p>\n <\/span>OWASP Mobile Security Testing Guide<\/strong><\/span><\/h4>\n $\"MSTG\"$ <\/p>\n Mobile Security Testing guide \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a MSTG \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u062f\u0641\u062a\u0631\u0686\u0647 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u062c\u0627\u0645\u0639 \u0628\u0631\u0627\u06cc \u062a\u0633\u062a \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0648 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0645\u0639\u06a9\u0648\u0633 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u0648 \u062a\u0633\u062a\u0631\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc Android \u0648 IOS \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \n\u0645\u062d\u062a\u0648\u0627\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0634\u0645\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u062e\u0648\u0627\u0646\u06cc\u062f \u0639\u0628\u0627\u0631\u062a \u0627\u0646\u062f \u0627\u0632:<\/p>\n \n \u067e\u0644\u062a\u0641\u0631\u0645\u200c\u0647\u0627\u06cc \u062f\u0627\u062e\u0644\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n \u0622\u0632\u0645\u0627\u06cc\u0634\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n \u0622\u0632\u0645\u0627\u06cc\u0634\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u067e\u0648\u06cc\u0627 \u0648 \u0627\u06cc\u0633\u062a\u0627<\/li>\n \u0645\u0647\u0646\u062f\u0633\u06cc \u0645\u0639\u06a9\u0648\u0633 \u0648 \u062f\u0633\u062a\u06a9\u0627\u0631\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0645\u0648\u0628\u0627\u06cc\u0644<\/li>\n \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u062d\u0641\u0627\u0638\u062a\u200c\u0647\u0627\u06cc \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0634\u062f\u0647 \u0631\u0648\u06cc \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631<\/li>\n \u0645\u0648\u0627\u0631\u062f\u06cc \u0645\u0641\u0635\u0644 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0645\u0637\u0627\u0628\u0642 \u0628\u0627 \u0627\u0644\u0632\u0627\u0645\u0627\u062a MASVS<\/li>\n<\/ul>\n <\/span>OWASP ModSecurity Core Rule Set<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n ModSecurity Core Rule Set \u0648 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 ModSecurity CRS \u0645\u062c\u0645\u0648\u0639\u0647\u200c\u0627\u06cc \u0627\u0632 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0631\u0627\u06cc \u062a\u0634\u062e\u06cc\u0635 \u062d\u0645\u0644\u0627\u062a \u0639\u0645\u0648\u0645\u06cc \u0648 \u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0628\u0627 ModSecurity \u06cc\u0627 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \n\u0647\u062f\u0641 CRS \u0645\u062d\u0627\u0641\u0638\u062a \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0637\u06cc\u0641 \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u0627\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u062f\u0647 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u062a\u0631 OWASP<\/a> \u0628\u0627 \u062a\u0645\u0631\u06a9\u0632 \u0628\u0631 \u0628\u0647 \u062d\u062f\u0627\u0642\u0644 \u0631\u0633\u0627\u0646\u06cc \u0647\u0634\u062f\u0627\u0631\u200c\u0647\u0627\u06cc \u0646\u0627\u062f\u0631\u0633\u062a \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n <\/span>OWASP Nightingale<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n \n \u0628\u0631\u0627\u06cc \u062f\u0631\u06a9 \u0628\u0647\u062a\u0631 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647 \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0627\u0648\u0644 \u0628\u0647\u062a\u0631 \u0627\u0633\u062a \u0628\u062f\u0627\u0646\u06cc\u062f \u062f\u0627\u06a9\u0631 \u0686\u06cc\u0633\u062a<\/a>.<\/strong><\/p>\n<\/div>\n \u062f\u0631 \u0633\u0627\u062f\u0647\u200c\u062a\u0631\u06cc\u0646 \u062a\u0639\u0631\u06cc\u0641 \u067e\u0631\u0648\u0698\u0647 Nightingale \u06cc\u06a9 Docker image \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \nNightingale \u0634\u0627\u0645\u0644 \u062a\u0645\u0627\u0645\u06cc \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0648\u0641 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u06cc\u06a9 \u067e\u0646 \u062a\u0633\u062a\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631 \u0632\u0645\u0627\u0646 \u062a\u0633\u062a \u0628\u0647 \u0622\u0646 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0631\u062f. \n\u0644\u06cc\u0633\u062a \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646 Docker image \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0635\u0641\u062d\u0647 \u0627\u06cc\u0646 \u067e\u0631\u0648\u0698\u0647<\/a> \u0645\u0634\u0627\u0647\u062f\u0647 \u0641\u0631\u0645\u0627\u06cc\u06cc\u062f.<\/p>\n <\/span>OWASP OWTF<\/strong><\/span><\/h4>\n \u062f\u0631 \u0633\u0627\u062f\u0647 \u062a\u0631\u06cc\u0646 \u062a\u0639\u0631\u06cc\u0641 \u0647\u062f\u0641 OWTF \u0627\u0646\u062c\u0627\u0645 \u0622\u0632\u0645\u0648\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0628\u0627 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n \n \u0647\u0645\u0631\u0627\u0633\u062a\u0627 \u0628\u0627 OTG\u060c PTES \u0648 NIST<\/li>\n \u06a9\u0627\u0631\u0622\u0645\u062f<\/li>\n \u0641\u0631\u0627\u06af\u06cc\u0631\u062a\u0631<\/li>\n \u062e\u0644\u0627\u0642\u0627\u0646\u0647 \u0648 \u0633\u0631\u06af\u0631\u0645 \u06a9\u0646\u0646\u062f\u0647 \u062a\u0631 (\u0628\u0647 \u062d\u062f\u0627\u0642\u0644 \u0631\u0633\u0627\u0646\u062f\u0646 \u06a9\u0627\u0631 \u063a\u06cc\u0631 \u062e\u0644\u0627\u0642\u0627\u0646\u0647)<\/li>\n<\/ul>\n \u0648 \u0628\u0647 \u0637\u0648\u0631\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u067e\u0646 \u062a\u0633\u062a\u0631 \u0632\u0645\u0627\u0646 \u0628\u06cc\u0634\u062a\u0631\u06cc \u0628\u0631\u0627\u06cc \u0645\u0648\u0631\u0627\u062f \u0632\u06cc\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f:<\/p>\n \n \u062a\u0641\u06a9\u0631 \u062e\u0627\u0631\u062c \u0627\u0632 \u062c\u0639\u0628\u0647 (Thinkign Out of the box)<\/li>\n \u06a9\u0634\u0641 \u0648 \u062a\u0631\u06a9\u06cc\u0628 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u0628\u0647 \u0635\u0648\u0631\u062a \u0645\u0648\u062b\u0631\u062a\u0631<\/li>\n \u062f\u0627\u0634\u062a\u0646 \u0632\u0645\u0627\u0646 \u0628\u06cc\u0634\u062a\u0631 \u0628\u0631\u0627\u06cc \u0628\u0631\u0631\u0633\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0645\u0627\u0646\u0646\u062f \u0645\u0646\u0637\u0642 \u06a9\u0633\u0628 \u0648 \u06a9\u0627\u0631 (business logic)\u060c \u0646\u0642\u0635\u200c\u0647\u0627\u06cc \u0645\u0639\u0645\u0627\u0631\u06cc (architectural flaws) \u06cc\u0627 \u0646\u0634\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062c\u0627\u0632\u06cc \u0645\u06cc\u0632\u0628\u0627\u0646 (virtual hosting sessions)<\/li>\n \u0627\u0646\u062c\u0627\u0645 \u0641\u0627\u0632\u200c\u0647\u0627\u06cc \u062a\u0627\u06a9\u062a\u06cc\u06a9\u06cc\/ \u0647\u062f\u0641\u0645\u0646\u062f \u062f\u0631 \u0646\u0648\u0627\u062d\u06cc \u0628\u0647 \u0638\u0627\u0647\u0631 \u062f\u0627\u0631\u0627\u06cc \u0631\u06cc\u0633\u06a9<\/li>\n \u0627\u06cc\u062c\u0627\u062f \u062a\u0627\u062b\u06cc\u0631\u06cc \u0648\u0627\u0642\u0639\u06cc\u200c\u062a\u0631 \u0628\u0627 \u0648\u062c\u0648\u062f \u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc \u06a9\u0645\u06cc \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627 \u062f\u0631 \u0627\u062e\u062a\u06cc\u0627\u0631 \u06a9\u0627\u0631\u0634\u0646\u0627\u0633\u0627\u0646 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647\u200c \u0645\u06cc\u200c\u0634\u0648\u062f.<\/li>\n<\/ul>\n <\/span>OWASP SAMM<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n \u067e\u0631\u0648\u0698\u0647 SAMM \u06a9\u0647 \u0645\u062e\u062a\u0635\u0631 Software Assurance Maturity Model \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u0628\u0627 \u0647\u062f\u0641 \u0627\u0631\u0627\u0626\u0647 \u0631\u0627\u0647\u06cc \u0645\u0648\u062b\u0631 \u0648 \u0642\u0627\u0628\u0644 \u0627\u0646\u062f\u0627\u0632\u0647\u200c\u06af\u06cc\u0631\u06cc \u0628\u0631\u0627\u06cc \u062a\u062c\u0632\u06cc\u0647 \u0648 \u062a\u062d\u0644\u06cc\u0644 \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0628\u0647\u0628\u0648\u062f \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0645\u0646\u060c \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u0627\u0633\u062a. \nSAMM \u0627\u0632 \u0686\u0631\u062e\u0647 \u0639\u0645\u0631 \u062a\u0648\u0633\u0639\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0635\u0648\u0631\u062a \u06a9\u0627\u0645\u0644 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0627\u0648\u0627\u0633\u067e \u0627\u0630\u0639\u0627\u0646 \u062f\u0627\u0631\u062f \u06a9\u0647 \u0622\u0646 \u0631\u0627 \u0628\u0647 \u06af\u0648\u0646\u0647\u200c\u0627\u06cc \u0633\u0627\u062e\u062a\u0647 \u06a9\u0647 \u0645\u0627\u0647\u06cc\u062a \u062a\u06a9\u0627\u0645\u0644\u06cc \u0648 \u0631\u06cc\u0633\u06a9 \u0645\u062d\u0648\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f \u0632\u06cc\u0631\u0627 \u0647\u06cc\u0686 \u062f\u0633\u062a\u0648\u0631\u0627\u0644\u0639\u0645\u0644 \u0648\u0627\u062d\u062f\u06cc \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0647\u0645\u0647 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u067e\u0627\u0633\u062e\u06af\u0648 \u0628\u0627\u0634\u062f.<\/p>\n <\/span>OWASP Security Knowledge Framework<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n Security Knowledge Framework \u06a9\u0647 \u0628\u0647 \u0645\u062e\u062a\u0635\u0631 \u0628\u0647 \u0635\u0648\u0631\u062a SKF \u0627\u0632 \u0622\u0646 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u062e\u062a \u0648\u0628 \u0627\u0633\u062a \u06a9\u0647 \u062a\u0639\u0631\u06cc\u0641\u06cc \u0628\u0631\u0627\u06cc \u0627\u0635\u0648\u0644 \u06a9\u062f\u0646\u0648\u06cc\u0633\u06cc \u0627\u06cc\u0645\u0646 \u062f\u0631 \u0686\u0646\u062f\u06cc\u0646 \u0632\u0628\u0627\u0646 \u0645\u062d\u062a\u0644\u0641 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0647\u062f\u0641 OWASP-SKF \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u06a9\u0645\u06a9 \u06a9\u0646\u062f \u0627\u0645\u0646\u06cc\u062a \u0631\u0627 \u0628\u0627 \u0637\u0631\u0627\u062d\u06cc \u062f\u0631 \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u062e\u0648\u062f \u0628\u06cc\u0627\u0645\u0648\u0632\u06cc\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0628\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u062e\u0648\u062f \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0628\u0633\u0627\u0632\u06cc\u062f \u06a9\u0647 \u0627\u0632 \u0646\u0638\u0631 \u0637\u0631\u0627\u062d\u06cc\u060c \u0627\u06cc\u0645\u0646 \u0647\u0633\u062a\u0646\u062f. \nOWASP-SKF \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u067e\u0631\u0648\u0698\u0647\u200c\u0647\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u06a9\u0647 \u0642\u0627\u0628\u0644 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0628\u0627 \u0686\u06a9 \u0644\u06cc\u0633\u062a\u200c\u0647\u0627 (\u06cc\u0639\u0646\u06cc OWASP-ASVS\u060c OWASP-MASVS \u06cc\u0627 \u062d\u062a\u06cc \u0686\u06a9 \u0644\u06cc\u0633\u062a\u200c\u0647\u0627\u06cc \u0634\u062e\u0635\u06cc \u0633\u0627\u0632\u06cc \u0634\u062f\u0647) \u0648 \u0622\u0632\u0645\u0627\u06cc\u0634\u06af\u0627\u0647\u200c\u0647\u0627 \u0647\u0633\u062a\u0646\u062f\u060c \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n <\/span>OWASP Security Shepherd<\/strong><\/span><\/h4>\n \u067e\u0631\u0648\u0698\u0647 Security Shepherd \u062f\u0631 \u0631\u0627\u0633\u062a\u0627\u06cc \u062a\u0648\u0644\u06cc\u062f \u06cc\u06a9 \u067e\u0644\u062a\u0641\u0631\u0645 \u0628\u0631\u0627\u06cc \u0622\u0645\u0648\u0632\u0634 \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0648 \u0645\u0648\u0628\u0627\u06cc\u0644 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u0627\u0633\u062a. Security Shepherd \u0628\u0631\u0627\u06cc \u062a\u0642\u0648\u06cc\u062a \u0648 \u0628\u0647\u0628\u0648\u062f \u0622\u06af\u0627\u0647\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0645\u06cc\u0627\u0646 \u0628\u0627\u0642\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u0645\u0647\u0627\u0631\u062a\u200c\u0647\u0627\u06cc \u0648\u0627\u0628\u0633\u062a\u0647 \u0628\u0647 \u0622\u0645\u0627\u0631\u200c\u06af\u06cc\u0631\u06cc \u0628\u0647 \u0648\u062c\u0648\u062f \u0622\u0645\u062f \u0648 \u0647\u062f\u0641 \u0622\u0646 \u062c\u0630\u0628 \u0627\u0641\u0631\u0627\u062f \u0645\u0628\u062a\u062f\u06cc \u062f\u0631 \u0645\u0628\u062d\u062b AppSec \u0648 \u06cc\u0627 \u0645\u0647\u0646\u062f\u0633\u0627\u0646 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647 \u0648 \u062a\u0642\u0648\u06cc\u062a \u0645\u0647\u0627\u0631\u062a \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0622\u0646\u200c\u0647\u0627 \u0648 \u062a\u0628\u062f\u06cc\u0644 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n <\/span>OWASP Top 10<\/strong><\/span><\/h4>\n $\"OWASP$ <\/p>\n OWASP Top 10 \u06cc\u06a9 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f \u06cc\u0627 \u0633\u0646\u062f \u0622\u06af\u0627\u0647\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0648 \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. Top 10 \u06cc\u06a9 \u0627\u062c\u0645\u0627\u0639 \u06af\u0633\u062a\u0631\u062f\u0647 \u062f\u0631 \u0645\u0648\u0631\u062f \u062d\u06cc\u0627\u062a\u06cc\u200c\u062a\u0631\u06cc\u0646 \u0648 \u062e\u0637\u0631\u0646\u0627\u06a9 \u062a\u0631\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0633\u0637\u062d \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n \u0628\u0631\u0627\u06cc \u062e\u0648\u0627\u0646\u062f\u0646 \u0645\u0637\u0627\u0644\u0628 \u0628\u06cc\u0634\u062a\u0631 \u062f\u0631 \u0645\u0648\u0631\u062f \u0627\u06cc\u0646 \u0633\u0646\u062f \u0622\u06af\u0627\u0647\u06cc \u06a9\u0644\u06cc\u06a9 \u0646\u0645\u0627\u06cc\u06cc\u062f<\/a>.<\/strong><\/div>\n <\/span>OWASP Web Security Testing Guide<\/strong><\/span><\/h4>\n $\"\"$ <\/p>\n Web security testing guide \u06a9\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a WSTG \u0647\u0645 \u06cc\u0627\u062f \u0645\u06cc\u200c\u0634\u0648\u062f \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u0639\u062a\u0628\u0631\u062a\u0631\u06cc\u0646 \u0648 \u0645\u0647\u0645 \u062a\u0631\u06cc\u0646 \u0645\u0646\u0627\u0628\u0639 \u0628\u0631\u0627\u06cc \u062a\u0648\u0633\u0639\u0647 \u062f\u0647\u0646\u062f\u06af\u0627\u0646 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062a\u062d\u062a \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \nWSTG \u06cc\u06a9 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u06af\u0627\u0645 \u0628\u0647 \u06af\u0627\u0645 \u0648 \u062c\u0627\u0645\u0639 \u0628\u0631\u0627\u06cc \u0622\u0632\u0645\u0627\u06cc\u0634 \u0627\u0645\u0646\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0648 \u0648\u0628 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0627\u0633\u062a \u0648 \u0686\u0647\u0627\u0631\u0686\u0648\u0628\u06cc \u0627\u0632 \u0628\u0647\u062a\u0631\u06cc\u0646 \u0634\u06cc\u0648\u0647\u200c\u0647\u0627\u06cc \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0628\u0631\u0627\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627 \u062f\u0631 \u0633\u0631\u0627\u0633\u0631 \u062c\u0647\u0627\u0646 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f. \n\u0627\u06cc\u0646 \u0646\u06a9\u062a\u0647 \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u0648\u0631\u062f \u0642\u0628\u0648\u0644 \u0634\u0631\u06a9\u062a\u200c\u0647\u0627 \u0648 \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u0647\u0627\u06cc \u0627\u06cc\u0631\u0627\u0646\u06cc \u0647\u0645 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n \n \u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u0634\u0627\u0648\u0631\u0647 \u0627\u0632 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627<\/a>\u060c \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u062e\u0648\u062f \u0631\u0627 \u0628\u0631\u0627\u0633\u0627\u0633 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f.<\/strong><\/p>\n<\/div>\n <\/span>OWASP ZAP<\/strong><\/span><\/h4>\n $\"owasp$ <\/p>\n OWASP ZAP \u06cc\u0627 \u0647\u0645\u0627\u0646 OWASP Zed Attack Proxy \u06cc\u06a9\u06cc \u0627\u0632 \u0645\u062d\u0628\u0648\u0628 \u062a\u0631\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a\u06cc \u0631\u0627\u06cc\u06af\u0627\u0646 \u0648 \u06a9\u0647 \u0628\u0647 \u0637\u0648\u0631 \u0641\u0639\u0627\u0644 \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u062a\u06cc\u0645 \u0628\u06cc\u0646\u200c\u0627\u0644\u0645\u0644\u0644\u06cc \u0627\u0632 \u062f\u0627\u0648\u0637\u0644\u0628\u0627\u0646 \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0645\u06cc\u200c\u0634\u0648\u062f. ZAP Proxy \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0634\u0645\u0627 \u062f\u0631 \u062e\u0648\u062f\u06a9\u0627\u0631\u0633\u0627\u0632\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627 \u06a9\u0645\u06a9 \u06a9\u0646\u062f. \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646\u200c\u06a9\u0627\u0631 \u0631\u0627 \u062d\u062a\u06cc \u062d\u06cc\u0646 \u062a\u0648\u0633\u0639\u0647 \u0648 \u06cc\u0627 \u0622\u0632\u0645\u0627\u06cc\u0634 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0627\u0646\u062c\u0627\u0645 \u062f\u0647\u06cc\u062f. \n\u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647 \u06a9\u0645\u06a9 \u06a9\u0646\u062f \u0648 \u06cc\u06a9 \u062a\u0633\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u0628\u0631\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u062f\u0633\u062a\u06cc \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 \u062a\u062c\u0631\u0628\u0647\u200c\u0627\u06cc \u0628\u0647\u062a\u0631 \u0631\u0642\u0645 \u0632\u0646\u062f.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" \u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> 9<\/span> \u062f\u0642\u06cc\u0642\u0647<\/span><\/span>OWASP \u0645\u062e\u062a\u0635\u0631 Open Web Application Security Project\u060c \u0628\u0646\u06cc\u0627\u062f\u06cc \u063a\u06cc\u0631\u062f\u0648\u0644\u062a\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0628\u0647\u0628\u0648\u062f \u0627\u0645\u0646\u06cc\u062a \u062f\u0631 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631\u200c\u0647\u0627 \u0634\u06a9\u0644 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a.<\/p>\n","protected":false},"author":5,"featured_media":5172,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[75],"tags":[76,93],"better_featured_image":{"id":5172,"alt_text":"","caption":"","description":"","media_type":"image","media_details":{"width":2000,"height":1074,"file":"2022\/02\/OWASP-project.jpg","sizes":{"medium":{"file":"OWASP-project-300x161.jpg","width":300,"height":161,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-300x161.jpg"},"large":{"file":"OWASP-project-1024x550.jpg","width":1024,"height":550,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1024x550.jpg"},"thumbnail":{"file":"OWASP-project-150x150.jpg","width":150,"height":150,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-150x150.jpg"},"medium_large":{"file":"OWASP-project-768x412.jpg","width":768,"height":412,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-768x412.jpg"},"1536x1536":{"file":"OWASP-project-1536x825.jpg","width":1536,"height":825,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1536x825.jpg"},"publisher-tb1":{"file":"OWASP-project-86x64.jpg","width":86,"height":64,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-86x64.jpg"},"publisher-sm":{"file":"OWASP-project-210x136.jpg","width":210,"height":136,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-210x136.jpg"},"publisher-mg2":{"file":"OWASP-project-279x220.jpg","width":279,"height":220,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-279x220.jpg"},"publisher-md":{"file":"OWASP-project-357x210.jpg","width":357,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-357x210.jpg"},"publisher-lg":{"file":"OWASP-project-750x430.jpg","width":750,"height":430,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-750x430.jpg"},"publisher-full":{"file":"OWASP-project-1130x580.jpg","width":1130,"height":580,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-1130x580.jpg"},"publisher-tall-sm":{"file":"OWASP-project-180x217.jpg","width":180,"height":217,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-180x217.jpg"},"publisher-tall-lg":{"file":"OWASP-project-267x322.jpg","width":267,"height":322,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-267x322.jpg"},"publisher-tall-big":{"file":"OWASP-project-368x445.jpg","width":368,"height":445,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project-368x445.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"data technology network lines background","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"data technology network lines background","orientation":"1","keywords":[]}},"post":5138,"source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project.jpg"},"fimg_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2022\/02\/OWASP-project.jpg","_links":{"self":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138"}],"collection":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/comments?post=5138"}],"version-history":[{"count":43,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138\/revisions"}],"predecessor-version":[{"id":5365,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/5138\/revisions\/5365"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media\/5172"}],"wp:attachment":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media?parent=5138"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/categories?post=5138"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/tags?post=5138"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}