فلش‌کارت‌های آموزشی مدیریت آسیب پذیری ها در توسعه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت آسیب پذیری ها در توسعه

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت سایبری
• 2. آشنایی با تهدیدات و حملات سایبری
• 3. آشنایی با انواع آسیب پذیری ها
• 4. مدل های تهدید
• 5. امنیت در چرخه حیات توسعه نرم افزار (SDLC)
• 6. مفاهیم ابتدایی مدیریت ریسک
• 7. شناسایی دارایی های اطلاعاتی
• 8. استانداردها و چارچوب های امنیت سایبری (OWASP, NIST)
• 9. امنیت لایه برنامه نویسی
• 10. کنترل دسترسی و احراز هویت
• 11. مدیریت جلسات و توکن ها
• 12. امنیت در لایه انتقال (SSL/TLS)
• 13. رمزنگاری و هشینگ
• 14. آشنایی با SQL Injection
• 15. جلوگیری از SQL Injection
• 16. آشنایی با Cross-Site Scripting (XSS)
• 17. جلوگیری از XSS
• 18. آشنایی با Cross-Site Request Forgery (CSRF)
• 19. جلوگیری از CSRF
• 20. آشنایی با حملات Clickjacking
• 21. جلوگیری از Clickjacking
• 22. آشنایی با حملات Man-in-the-Middle (MITM)
• 23. جلوگیری از MITM
• 24. آشنایی با حملات Denial of Service (DoS) و Distributed Denial of Service (DDoS)
• 25. جلوگیری از DoS و DDoS
• 26. آشنایی با Buffer Overflow
• 27. جلوگیری از Buffer Overflow
• 28. آشنایی با Integer Overflow
• 29. جلوگیری از Integer Overflow
• 30. آشنایی با Race Condition
• 31. جلوگیری از Race Condition
• 32. آشنایی با Format String Vulnerability
• 33. جلوگیری از Format String Vulnerability
• 34. آشنایی با Command Injection
• 35. جلوگیری از Command Injection
• 36. آشنایی با LDAP Injection
• 37. جلوگیری از LDAP Injection
• 38. آشنایی با XML External Entity (XXE) Injection
• 39. جلوگیری از XXE Injection
• 40. امنیت در API ها
• 41. امنیت در وب سرویس ها
• 42. امنیت در پایگاه داده ها
• 43. آشنایی با OWASP Top 10
• 44. جزئیات A1: Broken Access Control
• 45. جزئیات A2: Cryptographic Failures
• 46. جزئیات A3: Injection
• 47. جزئیات A4: Insecure Design
• 48. جزئیات A5: Security Misconfiguration
• 49. جزئیات A6: Vulnerable and Outdated Components
• 50. جزئیات A7: Identification and Authentication Failures
• 51. جزئیات A8: Software and Data Integrity Failures
• 52. جزئیات A9: Security Logging and Monitoring Failures
• 53. جزئیات A10: Server-Side Request Forgery (SSRF)
• 54. آزمایش نفوذ (Penetration Testing)
• 55. اسکن آسیب پذیری (Vulnerability Scanning)
• 56. ابزارهای اسکن آسیب پذیری (Nessus, OpenVAS)
• 57. ابزارهای تست نفوذ (Burp Suite, OWASP ZAP)
• 58. تحلیل کد استاتیک
• 59. تحلیل کد پویا
• 60. بررسی امنیتی کد (Code Review)
• 61. امنیت در معماری نرم افزار
• 62. طراحی امنیتی (Secure Design)
• 63. مدیریت پیکربندی امن
• 64. امنیت در استقرار (Deployment)
• 65. امنیت در نگهداری (Maintenance)
• 66. پچ مدیریت (Patch Management)
• 67. لاگینگ و مانیتورینگ امنیتی
• 68. پاسخ به حوادث امنیتی (Incident Response)
• 69. برنامه ریزی بازیابی فاجعه (Disaster Recovery)
• 70. امنیت ابری (Cloud Security)
• 71. امنیت موبایل (Mobile Security)
• 72. امنیت اینترنت اشیا (IoT Security)
• 73. امنیت در DevOps (DevSecOps)
• 74. آشنایی با ابزارهای DevSecOps
• 75. اتوماسیون امنیتی
• 76. امنیت کانتینرها (Container Security)
• 77. امنیت میکروسرویس ها (Microservices Security)
• 78. مفهوم shift-left security
• 79. امنیت زنجیره تامین نرم افزار (Software Supply Chain Security)
• 80. SBOM (Software Bill of Materials)
• 81. اصول حداقل دسترسی (Principle of Least Privilege)
• 82. اصل تفکیک وظایف (Separation of Duties)
• 83. دفاع در عمق (Defense in Depth)
• 84. مدیریت هویت و دسترسی (IAM)
• 85. آشنایی با GDPR و حریم خصوصی
• 86. آشنایی با PCI DSS
• 87. آشنایی با HIPAA
• 88. مهندسی اجتماعی (Social Engineering)
• 89. آگاهی رسانی امنیتی (Security Awareness)
• 90. آموزش امنیت به توسعه دهندگان
• 91. تست واحد امنیتی
• 92. تست یکپارچگی امنیتی
• 93. تست سیستم امنیتی
• 94. برنامه پاداش باگ (Bug Bounty Program)
• 95. نقش تیم امنیت در سازمان
• 96. ارزیابی بلوغ امنیتی (Security Maturity Assessment)
• 97. تهیه گزارش آسیب پذیری
• 98. پیگیری رفع آسیب پذیری ها
• 99. ایجاد فرهنگ امنیت در سازمان
• 100. ارزیابی تامین کنندگان از منظر امنیتی