دوره سنجش آسیب‌پذیری نرم‌افزاری همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره سنجش آسیب‌پذیری نرم‌افزاری

موضوع کلی: امنیت و مدیریت دارایی‌های نرم‌افزاری

موضوع میانی: سنجش استفاده از نرم‌افزار

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت نرم‌افزار
• 2. انواع آسیب‌پذیری‌های نرم‌افزاری و طبقه‌بندی آن‌ها
• 3. چرخه حیات توسعه نرم‌افزار امن (SDLC)
• 4. مدل‌های تهدید و تحلیل خطر
• 5. روش‌های تست نفوذ و ارزیابی آسیب‌پذیری
• 6. آسیب‌پذیری‌های تزریق SQL
• 7. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 8. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 9. آسیب‌پذیری‌های احراز هویت و مدیریت جلسه
• 10. آسیب‌پذیری‌های مربوط به دسترسی غیرمجاز
• 11. آسیب‌پذیری‌های مربوط به پیکربندی نادرست
• 12. آسیب‌پذیری‌های مربوط به رمزنگاری ضعیف
• 13. آسیب‌پذیری‌های سرریز بافر (Buffer Overflow)
• 14. آسیب‌پذیری‌های قالب‌بندی رشته (Format String)
• 15. آسیب‌پذیری‌های استفاده از کتابخانه‌های آسیب‌پذیر
• 16. آسیب‌پذیری‌های مربوط به آپلود فایل
• 17. آسیب‌پذیری‌های مربوط به deserialization
• 18. آسیب‌پذیری‌های تزریق دستور (Command Injection)
• 19. آسیب‌پذیری‌های دستکاری پارامتر (Parameter Tampering)
• 20. آسیب‌پذیری‌های denial of service (DoS) و distributed denial of service (DDoS)
• 21. تکنیک‌های fuzzing و تست خودکار آسیب‌پذیری
• 22. ابزارهای تحلیل ایستای کد (Static Application Security Testing - SAST)
• 23. ابزارهای تحلیل پویای کد (Dynamic Application Security Testing - DAST)
• 24. ابزارهای تحلیل ترکیبی کد (IAST)
• 25. بررسی امنیت APIها و Web Services
• 26. امنیت برنامه‌های موبایل (Android و iOS)
• 27. آسیب‌پذیری‌های خاص برنامه‌های موبایل
• 28. آسیب‌پذیری‌های اینترنت اشیا (IoT) و دستگاه‌های embedded
• 29. امنیت شبکه‌های بی‌سیم و Wi-Fi
• 30. امنیت پروتکل‌های شبکه (HTTP, HTTPS, SSH, etc.)
• 31. امنیت پایگاه‌های داده
• 32. امنیت سیستم‌عامل
• 33. امنیت مجازی‌سازی و Cloud Computing
• 34. مدیریت وصله‌های امنیتی و به‌روزرسانی نرم‌افزار
• 35. پاسخ به حوادث امنیتی و تحلیل ریشه‌ای
• 36. آشنایی با استانداردهای امنیتی (OWASP, NIST, PCI DSS)
• 37. بررسی امنیت کدهای Open Source
• 38. تست نفوذ برنامه‌های تحت وب
• 39. تست نفوذ شبکه‌های داخلی
• 40. تست نفوذ زیرساخت‌های ابری
• 41. تکنیک‌های مهندسی اجتماعی و مقابله با آن‌ها
• 42. آشنایی با قوانین و مقررات مربوط به امنیت داده‌ها
• 43. مبانی رمزنگاری و کاربردهای آن در امنیت نرم‌افزار
• 44. بررسی امنیت معماری نرم‌افزار
• 45. توسعه نرم‌افزارهای امن با رویکرد DevSecOps