دوره تست امنیتی خودکار همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست امنیتی خودکار

موضوع کلی: زیرساخت‌های نرم‌افزاری و معماری سرویس‌گرا

موضوع میانی: تست خودکار

📋 سرفصل‌های دوره

• 1. آشنایی با تست امنیتی خودکار
• 2. مفاهیم پایه تست نفوذ
• 3. انواع آسیب‌پذیری‌های وب
• 4. آسیب‌پذیری‌های تزریق SQL
• 5. آسیب‌پذیری‌های اسکریپت‌نویسی متقابل (XSS)
• 6. آسیب‌پذیری‌های جعل درخواست بین سایتی (CSRF)
• 7. آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 8. آسیب‌پذیری‌های مربوط به آپلود فایل
• 9. آسیب‌پذیری‌های مربوط به پیکربندی سرور
• 10. آسیب‌پذیری‌های مربوط به امنیت شبکه
• 11. آسیب‌پذیری‌های مربوط به برنامه‌های موبایل
• 12. آسیب‌پذیری‌های API و وب‌سرویس‌ها
• 13. ابزارهای تست نفوذ متن‌باز
• 14. استفاده از Burp Suite برای تست وب
• 15. استفاده از OWASP ZAP برای تست وب
• 16. اسکن آسیب‌پذیری با Nessus
• 17. تحلیل لاگ‌ها برای شناسایی حملات
• 18. مستندسازی نتایج تست نفوذ
• 19. تهیه گزارش تست امنیتی
• 20. تست امنیتی در چرخه توسعه نرم‌افزار (SDLC)
• 21. تست امنیتی در مرحله طراحی
• 22. تست امنیتی در مرحله پیاده‌سازی
• 23. تست امنیتی در مرحله استقرار
• 24. تست امنیتی در مرحله نگهداری
• 25. تست امنیت مبتنی بر ریسک
• 26. مدیریت آسیب‌پذیری‌ها
• 27. اصول دفاع در عمق
• 28. امنیت برنامه‌های کاربردی وب
• 29. امنیت شبکه‌های بی‌سیم
• 30. امنیت پایگاه داده
• 31. امنیت سیستم‌عامل
• 32. امنیت زیرساخت ابری
• 33. تست امنیتی خودکار با استفاده از اسکریپت‌نویسی
• 34. تست امنیتی خودکار با استفاده از CI/CD
• 35. تست امنیتی خودکار با استفاده از Docker
• 36. تست امنیتی خودکار با استفاده از Kubernetes
• 37. تست امنیتی خودکار در محیط DevOps
• 38. تست امنیت API با استفاده از Postman
• 39. تست امنیت API با استفاده از SoapUI
• 40. آشنایی با استانداردهای امنیتی (OWASP, NIST)
• 41. رعایت حریم خصوصی در تست امنیتی
• 42. ملاحظات قانونی تست امنیتی
• 43. روش‌های مقابله با حملات DDoS
• 44. روش‌های مقابله با حملات فیشینگ
• 45. مبانی رمزنگاری و کاربرد آن در امنیت