کتاب امنیت اپلیکیشن موبایل از صفر تا حرفه‌ای؛ بهترین روش‌های محافظت از داده، کد و کاربران با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت اپلیکیشن موبایل از صفر تا حرفه‌ای؛ بهترین روش‌های محافظت از داده، کد و کاربران

موضوع کلی: امنیت سایبری و امنیت نرم‌افزار

موضوع میانی: امنیت اپلیکیشن‌های موبایل

📋 سرفصل‌های دوره

• 1. مبانی امنیت اپلیکیشن‌های موبایل
• 2. مدل تهدید در اپلیکیشن‌های موبایل
• 3. شناسایی دارایی‌ها و سطوح حمله در موبایل
• 4. اصول طراحی امن اپلیکیشن موبایل
• 5. چرخه توسعه امن نرم‌افزار برای اپلیکیشن‌های موبایل
• 6. استانداردهای امنیتی و راهنمای OWASP برای موبایل
• 7. آشنایی با معماری امنیتی Android و iOS
• 8. امنیت داده در دستگاه موبایل
• 9. طبقه‌بندی داده‌های حساس در اپلیکیشن
• 10. مدیریت امن اطلاعات شخصی کاربران
• 11. ذخیره‌سازی امن داده‌های محلی
• 12. امنیت SQLite و پایگاه داده محلی
• 13. امنیت فایل‌ها و حافظه محلی
• 14. استفاده امن از Keychain در iOS
• 15. استفاده امن از Android Keystore
• 16. مدیریت امن کلیدهای رمزنگاری
• 17. اصول رمزنگاری موردنیاز اپلیکیشن موبایل
• 18. انتخاب الگوریتم‌ها و کتابخانه‌های رمزنگاری امن
• 19. مقایسه رمزنگاری متقارن و نامتقارن در موبایل
• 20. هش کردن امن و مدیریت رمز عبور
• 21. مدیریت امن توکن‌ها و Session
• 22. امنیت احراز هویت کاربران
• 23. پیاده‌سازی احراز هویت چندمرحله‌ای
• 24. امنیت ورود با رمز عبور
• 25. امنیت بیومتریک در اپلیکیشن‌های موبایل
• 26. مدیریت نشست و انقضای Session
• 27. کنترل دسترسی و مجوزهای کاربران
• 28. طراحی امن Authorization
• 29. مدیریت Permissionهای اپلیکیشن
• 30. اصل حداقل دسترسی در موبایل
• 31. امنیت ارتباطات شبکه
• 32. امن‌سازی درخواست‌های HTTP و HTTPS
• 33. اعتبارسنجی گواهی‌های TLS
• 34. مقابله با حملات Man-in-the-Middle
• 35. Certificate Pinning در اپلیکیشن موبایل
• 36. امنیت APIهای مورد استفاده اپلیکیشن
• 37. احراز هویت امن API
• 38. محافظت از API در برابر سوءاستفاده
• 39. اعتبارسنجی ورودی‌های دریافتی از شبکه
• 40. مقابله با Injection در اپلیکیشن‌های موبایل
• 41. امنیت Deep Link و Universal Link
• 42. امنیت URL Schemeها
• 43. امنیت Intentها در Android
• 44. محافظت از IPC و ارتباط بین مؤلفه‌های اپلیکیشن
• 45. امنیت Broadcast Receiverها
• 46. امنیت Content Providerها
• 47. امنیت WebView در اپلیکیشن موبایل
• 48. مقابله با JavaScript Injection در WebView
• 49. مدیریت امن محتوای وب در اپلیکیشن
• 50. امنیت Push Notification
• 51. محافظت از اطلاعات حساس در اعلان‌ها
• 52. امنیت Clipboard و داده‌های کپی‌شده
• 53. مدیریت امن Screenshot و Screen Recording
• 54. جلوگیری از افشای اطلاعات در Logها
• 55. امنیت Crash Report و گزارش خطا
• 56. مدیریت امن اسرار و API Keyها
• 57. جلوگیری از قرار دادن Secret در کد منبع
• 58. امنیت فایل‌های پیکربندی و Build
• 59. امنیت زنجیره تأمین نرم‌افزار موبایل
• 60. امنیت کتابخانه‌ها و Dependencyها
• 61. شناسایی وابستگی‌های آسیب‌پذیر
• 62. مدیریت امن SDKهای شخص ثالث
• 63. امنیت سرویس‌های Analytics و تبلیغات
• 64. حریم خصوصی و حداقل‌سازی جمع‌آوری داده
• 65. مدیریت رضایت و داده‌های کاربر
• 66. امنیت Backupهای اپلیکیشن
• 67. امنیت داده هنگام انتقال بین اپلیکیشن‌ها
• 68. محافظت در برابر مهندسی معکوس
• 69. Obfuscation و محافظت از کد
• 70. محدودسازی استخراج اطلاعات از فایل APK
• 71. امنیت Binary و فایل‌های اجرایی موبایل
• 72. تشخیص Root و Jailbreak
• 73. محدودسازی اجرای اپلیکیشن روی محیط‌های ناامن
• 74. مقاومت در برابر Tampering
• 75. تشخیص تغییر و دستکاری اپلیکیشن
• 76. اصول Runtime Application Self-Protection
• 77. امنیت احراز هویت دستگاه
• 78. مقابله با سوءاستفاده از Credentialها
• 79. محافظت در برابر Replay Attack
• 80. امنیت پرداخت و تراکنش‌های مالی موبایلی
• 81. محافظت از تراکنش‌های حساس
• 82. امنیت Wallet و اطلاعات پرداخت
• 83. امنیت کدهای تأیید و OTP
• 84. امنیت اپلیکیشن‌های بانکی و مالی
• 85. امنیت اپلیکیشن‌های سلامت و داده‌های حساس
• 86. امنیت اپلیکیشن‌های سازمانی
• 87. امنیت اپلیکیشن‌های چندسکویی
• 88. امنیت Flutter و React Native
• 89. امنیت کد بومی در اپلیکیشن‌های Hybrid
• 90. امنیت ارتباط بین لایه‌های Native و JavaScript
• 91. آسیب‌پذیری‌های رایج Android
• 92. آسیب‌پذیری‌های رایج iOS
• 93. تحلیل استاتیک کد اپلیکیشن موبایل
• 94. تحلیل Dynamic رفتار اپلیکیشن
• 95. آشنایی با ابزارهای Mobile Security Testing
• 96. بازبینی امنیتی کد منبع
• 97. آزمون نفوذ اپلیکیشن موبایل
• 98. طراحی سناریوهای تست امنیتی
• 99. تحلیل APK و بسته‌های اپلیکیشن
• 100. تحلیل ترافیک شبکه در تست امنیتی