کتاب اصول و مبانی امنیت در چرخه حیات نرمافزار (CSSLP) با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره اصول و مبانی امنیت در چرخه حیات نرمافزار (CSSLP)
موضوع کلی: امنیت و مهندسی نرمافزار
موضوع میانی: چرخه حیات توسعه نرمافزار امن
📋 سرفصلهای دوره
- 1. مقدمه ای بر امنیت نرم افزار
- 2. مفاهیم کلیدی امنیت نرم افزار
- 3. اهمیت امنیت در چرخه حیات توسعه نرم افزار
- 4. استانداردهای امنیت نرم افزار
- 5. مدیریت ریسک امنیتی
- 6. تعیین الزامات امنیتی
- 7. طراحی امن نرم افزار
- 8. مدل سازی تهدید
- 9. معماری امن نرم افزار
- 10. اصول طراحی امن
- 11. امنیت در کدنویسی
- 12. بهترین شیوه های کدنویسی امن
- 13. مدیریت پیکربندی امن
- 14. کنترل دسترسی
- 15. احراز هویت و مجوزدهی
- 16. رمزنگاری در نرم افزار
- 17. امنیت پایگاه داده
- 18. امنیت شبکه در نرم افزار
- 19. امنیت وب اپلیکیشن ها
- 20. امنیت موبایل اپلیکیشن ها
- 21. امنیت API ها
- 22. تست امنیت نرم افزار
- 23. تست نفوذ
- 24. تحلیل کد استاتیک
- 25. تحلیل کد دینامیک
- 26. تست آسیب پذیری
- 27. انواع حملات رایج
- 28. شناسایی و رفع آسیب پذیری ها
- 29. امنیت در محیط های ابری
- 30. امنیت در DevOps
- 31. امنیت در CI/CD
- 32. مدیریت دارایی های نرم افزاری
- 33. مدیریت آسیب پذیری های نرم افزار
- 34. پاسخ به حوادث امنیتی
- 35. بازیابی از فاجعه
- 36. مدیریت تداوم کسب و کار
- 37. آموزش امنیت برای توسعه دهندگان
- 38. فرهنگ امنیت در سازمان
- 39. امنیت داده ها
- 40. حفظ حریم خصوصی داده ها
- 41. انطباق با قوانین و مقررات امنیتی
- 42. استانداردهای ISO 27001
- 43. استانداردهای NIST
- 44. مبانی امنیت سایبری
- 45. مفهوم حمله و دفاع
- 46. انواع بدافزارها
- 47. مهندسی اجتماعی
- 48. حملات انکار سرویس (DoS/DDoS)
- 49. حملات تزریق (SQL Injection, XSS)
- 50. مدیریت لاگ های امنیتی
- 51. نظارت و پایش امنیتی
- 52. ابزارهای امنیت نرم افزار
- 53. کتابخانه ها و فریمورک های امن
- 54. امنیت معماری میکروسرویس
- 55. امنیت سیستم های توزیع شده
- 56. مدیریت هویت و دسترسی (IAM)
- 57. رمزنگاری کلید عمومی و خصوصی
- 58. امضای دیجیتال
- 59. گواهی های دیجیتال
- 60. امنیت پروتکل های ارتباطی (TLS/SSL)
- 61. امنیت پایگاه داده NoSQL
- 62. امنیت پایگاه داده های رابطهای
- 63. امنیت سیستم های عامل
- 64. امنیت کانتینرها (Docker, Kubernetes)
- 65. امنیت اینترنت اشیاء (IoT)
- 66. امنیت بلاکچین در نرم افزار
- 67. مدیریت کلیدها و گواهی ها
- 68. استانداردهای OWASP
- 69. تکنیک های کدنویسی امن برای وب
- 70. تکنیک های کدنویسی امن برای موبایل
- 71. امنیت در توسعه بازی های رایانه ای
- 72. امنیت در نرم افزارهای مالی
- 73. امنیت در نرم افزارهای صنعتی
- 74. امنیت در نرم افزارهای پزشکی
- 75. امنیت در نرم افزارهای آموزشی
- 76. اصول تولید نرم افزار امن (Secure by Design)
- 77. اصول تولید نرم افزار امن (Secure by Default)
- 78. اصول تولید نرم افزار امن (Secure in Operation)
- 79. بازرسی کد امن
- 80. طراحی امن رابط کاربری
- 81. امنیت در چرخه عمر نرم افزار (SDLC)
- 82. مدیریت ریسک در SDLC
- 83. مدیریت پیکربندی امن در SDLC
- 84. تست امنیت در SDLC
- 85. ممیزی امنیتی نرم افزار
- 86. پاسخ به حوادث امنیتی در SDLC
- 87. بازیابی و تداوم کسب و کار در SDLC
- 88. امنیت در برابر حملات داخلی
- 89. امنیت در برابر حملات خارجی
- 90. مدیریت آسیب پذیری های زنجیره تامین نرم افزار
- 91. امنیت در فرآیندهای توسعه نرم افزار
- 92. پیاده سازی کنترل های امنیتی
- 93. ارزیابی اثربخشی کنترل های امنیتی
- 94. بهبود مستمر امنیت نرم افزار
- 95. مستندسازی امنیتی نرم افزار
- 96. راهنمای توسعه دهندگان برای امنیت
- 97. آموزش مداوم امنیت برای تیم توسعه
- 98. رهبری و تعهد به امنیت نرم افزار
- 99. نقش مدیران در امنیت نرم افزار
- 100. اهمیت امنیت در حفظ اعتبار سازمان
تگها:
CSSLP
استانداردهای امنیت نرمافزار
امنیت برنامهنویسی
امنیت نرمافزار
توسعه امن نرمافزار
چرخه حیات نرمافزار
مدیریت ریسک نرمافزار
مهندسی امنیت نرمافزار
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.