پروژه پایانی کامپیوتر (یک اند / پایتون فلسک)

رشته تحصیلی: کامپیوتر من میخواستم واسه تز ارشدم یه پروژه انجام بدم خودم یه قسمت هایشو بلدم یه نفر نیاز دارم که راهنماییم کنه و یک قسمت هایشو هم واسم انجام بده موضع آشم طراحی و پیاده سازی یه وب سایت فرانت اس با bootstrap یک اند با پایتون فلسک و دیتا بیس با sql lit و قرار یه سری حفره امنیتی داخلش باشه که دانشجو ها بتونن داخلش تمرین حک کردن انجام بدن و من بتونم حک کردنشون مانیتور کنم نمیتونم کل بدم یه نفر چون باید خودم مسلط باشم بهش اره این 10 تا حفره امتنیتی باید داخل اش باشه SQL Injection (SQLi): Allowing unsanitized user inputs to manipulate database queries.Cross-Site Scripting (XSS): Reflecting or storing malicious scripts injected by users.XML External Entity (XXE): Exploiting the unsafe parsing of XML inputs.Server-Side Template Injection (SSTI): Allowing user inputs to directly interact with the templating engine.Broken Authentication: Using insecure login mechanisms with hardcoded credentials.Security Misconfiguration: Exposing debug information and misconfigured server settings.Sensitive Data Exposure: Storing sensitive data in plaintext or transmitting it over insecure channels.Broken Access Control: Allowing unauthorized access to restricted features via improper user role validation.Insecure Deserialization: Executing or manipulating unsafe data structures.Using Components with Known Vulnerabilities: Leveraging outdated libraries or dependencies with known security issues و این که باید بشه با tcp dump و wireshark فعالیت دانشجو ها برسی بشه من نمیخوام کل پروژه انجام بشه فقط کمکم کنه که جاهایی که مشکل دارم واسم حل کنه مثلا من انجام بدم ایشون چک کنه اگه مشکلی داشت واسم حلش کنه چون میخوام خودم مسلط باشم به پروژه و الان مشکلی که دارم اینه که نمیدونم صد در صد دارم درست انجام میدم یا نه مثلا از ابتدا آیا ER diagram درست یا نه Database ام درست یا نه و به ترتیب تا آخرای پروژه