🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: امنیت سایبری در صنعت خودرو

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر امنیت سایبری در صنعت خودرو
• 2. مفاهیم پایه برنامه‌نویسی امن
• 3. آشنایی با سیستم‌ عامل‌های بلادرنگ (RTOS)
• 4. مبانی شبکه‌های کامپیوتری و پروتکل‌ها
• 5. مقدمه‌ای بر رمزنگاری و الگوریتم‌ها
• 6. آشنایی با معماری سیستم‌های توکار (Embedded Systems)
• 7. نقش امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 8. چرخه عمر توسعه نرم‌افزار امن (SSDLC)
• 9. مفاهیم آسیب‌پذیری، تهدید و ریسک در نرم‌افزار
• 10. ابزارهای پایه تحلیل امنیت نرم‌افزار
• 11. معرفی صنعت خودرو و اجزای الکترونیکی (ECU)
• 12. معماری الکترونیکی و الکتریکی (E/E) خودرو
• 13. پروتکل CAN Bus: مبانی و عملکرد
• 14. امنیت پروتکل CAN Bus و آسیب‌پذیری‌ها
• 15. پروتکل‌های FlexRay، LIN و MOST
• 16. اترنت خودرویی و چالش‌های امنیتی آن
• 17. سیستم‌های ارتباطی V2X (V2I, V2V, V2P, V2N)
• 18. سیستم‌های اطلاعات سرگرمی (Infotainment) و امنیت آن‌ها
• 19. تله‌ماتیک و ارتباطات راه دور در خودرو
• 20. سیستم‌های کمک راننده پیشرفته (ADAS) و امنیت آن‌ها
• 21. خودروهای خودران و لایه‌های امنیتی
• 22. سنسورها و عملگرها در خودرو و نقاط ضعف امنیتی
• 23. سخت‌افزارهای امنیتی (HSM, TPM) در خودرو
• 24. فریم‌ور (Firmware) و بوت امن در ECUها
• 25. مجازی‌سازی در خودرو و امنیت آن
• 26. استانداردهای ارتباطی خودرویی (AUTOSAR) و امنیت
• 27. امنیت در ماژول‌های کنترل قوای محرکه (Powertrain Control)
• 28. امنیت سیستم‌های شاسی و ایمنی (Chassis and Safety Systems)
• 29. امنیت در سیستم‌های مدیریت باتری (BMS) خودروهای برقی
• 30. مقدمه‌ای بر استاندارد ISO/SAE 21434
• 31. اصول برنامه‌نویسی امن (OWASP Top 10 عمومی)
• 32. اعتبارسنجی ورودی‌ها و خروجی‌ها در برنامه‌نویسی
• 33. مدیریت خطا و استثنائات به صورت امن
• 34. مدیریت حافظه و جلوگیری از سرریز بافر (Buffer Overflow)
• 35. جلوگیری از سرریز اعداد صحیح (Integer Overflow)
• 36. کنترل دسترسی و اصل حداقل امتیاز (Least Privilege)
• 37. برنامه‌نویسی دفاعی و طراحی امن
• 38. برنامه‌نویسی چند رشته‌ای و شرایط رقابتی (Race Condition)
• 39. جلوگیری از تزریق کد (Code Injection)
• 40. رمزنگاری در برنامه‌نویسی: کاربرد APIهای رمزنگاری
• 41. مدیریت کلیدهای رمزنگاری در نرم‌افزار
• 42. ذخیره‌سازی امن داده‌ها در ECUها
• 43. به‌روزرسانی امن فریم‌ور (Secure Firmware Update)
• 44. جلوگیری از دستکاری نرم‌افزار (Tamper Resistance)
• 45. ایزوله‌سازی فرایندها و Sandbox در سیستم‌های توکار
• 46. استفاده امن از کتابخانه‌ها و فریم‌ورک‌ها
• 47. امنیت در کامپایلرها و زنجیره ابزار توسعه
• 48. برنامه‌نویسی امن برای RTOSها در خودرو
• 49. اعتبارسنجی امضای دیجیتال کد در ECU
• 50. ارزیابی ریسک در سطح کد برای نرم‌افزارهای خودرویی
• 51. حملات به پروتکل CAN Bus (Fuzzing, DoS, Spoofing)
• 52. حملات فیزیکی به رابط OBD-II
• 53. حملات از طریق پورت‌های اشکال‌زدایی (JTAG, SWD)
• 54. حملات مهندسی معکوس و تحلیل فریم‌ور خودرو
• 55. حملات کانال جانبی (Side-Channel Attacks) بر ECU
• 56. حملات به سیستم‌های ورود بدون کلید (Keyless Entry)
• 57. حملات به سیستم‌های پایش فشار باد تایر (TPMS)
• 58. حملات به سیستم‌های Infotainment و تله‌ماتیک
• 59. حملات DoS و DDoS در شبکه‌های خودرویی
• 60. حملات مرد میانی (Man-in-the-Middle) در V2X
• 61. آسیب‌پذیری‌های وب‌سرویس‌ها و APIهای خودرو
• 62. حملات فیشینگ و مهندسی اجتماعی در اکوسیستم خودرو
• 63. آسیب‌پذیری‌های نرم‌افزاری در ECUs (بررسی CVEهای مرتبط)
• 64. تهدیدات ناشی از زنجیره تامین نرم‌افزاری و سخت‌افزاری خودرو
• 65. آسیب‌پذیری‌های سیستم‌های ناوبری (GPS Spoofing)
• 66. حملات به دوربین‌ها و رادارهای ADAS
• 67. بدافزارها و باج‌افزارها در سیستم‌های خودرویی
• 68. حملات از طریق شبکه‌های Wi-Fi و بلوتوث خودرو
• 69. حملات مبتنی بر هوش مصنوعی به سیستم‌های خودرویی
• 70. تهدیدات مربوط به حریم خصوصی داده‌ها در خودرو
• 71. طراحی معماری امن برای خودرو (Security by Design)
• 72. مدل‌سازی تهدیدات (Threat Modeling) در صنعت خودرو
• 73. تحلیل ریسک و ارزیابی آسیب‌پذیری (Vulnerability Assessment)
• 74. مدیریت هویت و دسترسی (IAM) در خودرو
• 75. فایروال‌های خودرویی و سیستم‌های IDS/IPS
• 76. ماژول‌های امنیتی سخت‌افزاری (HSM) و کاربرد آن‌ها
• 77. بوت امن (Secure Boot) و زنجیره اعتماد (Chain of Trust)
• 78. به‌روزرسانی‌های نرم‌افزاری امن Over-The-Air (OTA)
• 79. پروتکل‌های ارتباطی امن (TLS/DTLS) در خودرو
• 80. مدیریت کلیدهای رمزنگاری و PKI برای خودرو
• 81. مکانیزم‌های تشخیص نفوذ (Intrusion Detection) در خودرو
• 82. مانیتورینگ امنیتی و جمع‌آوری لاگ‌ها
• 83. پاسخ به حوادث امنیتی (Incident Response) در خودرو
• 84. تست نفوذ (Penetration Testing) خودرو
• 85. فازینگ (Fuzzing) در تست امنیت نرم‌افزار خودرو
• 86. تحلیل استاتیک و دینامیک کد (SAST/DAST) برای ECU
• 87. ایمن‌سازی رابط‌های تشخیصی (Diagnostic Interfaces)
• 88. ایزوله‌سازی ماژول‌ها و Domain Separation
• 89. محافظت از حافظه و مدیریت دسترسی (MPU/MMU)
• 90. حفاظت از داده‌های شخصی و مقررات GDPR در خودرو
• 91. استاندارد ISO/SAE 21434 (مدیریت امنیت سایبری خودرو)
• 92. الزامات UNECE WP.29 R155 (مدیریت امنیت سایبری)
• 93. الزامات UNECE WP.29 R156 (به‌روزرسانی نرم‌افزار)
• 94. ارتباط ISO 26262 (ایمنی عملکردی) با امنیت سایبری
• 95. انطباق با مقررات حریم خصوصی (GDPR, CCPA) در خودرو
• 96. مدیریت ریسک امنیت سایبری در طول عمر خودرو
• 97. بلاکچین و کاربردهای آن در امنیت خودرو
• 98. امنیت خودروهای متصل و هوشمند
• 99. چالش‌های امنیتی هوش مصنوعی در خودروهای خودران
• 100. رمزنگاری پسا-کوانتومی (Post-Quantum Cryptography) برای خودرو