فلش‌کارت‌های آموزشی توسعه نرم افزار های امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه نرم افزار های امنیتی

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و مهندسی نرم‌افزار
• 2. چرخه حیات توسعه نرم‌افزار امن (SDLC)
• 3. مدل‌سازی تهدیدات: اصول و کاربردها
• 4. شناسایی و تحلیل آسیب‌پذیری‌ها
• 5. انواع حملات سایبری در حوزه نرم‌افزار
• 6. OWASP Top 10: مهم‌ترین آسیب‌پذیری‌ها
• 7. اصول برنامه‌نویسی امن
• 8. مفاهیم اساسی Confidentiality, Integrity, Availability (CIA)
• 9. قوانین و استانداردهای امنیت نرم‌افزار (مانند GDPR، HIPAA)
• 10. مدیریت ریسک در توسعه نرم‌افزار
• 11. اعتبارسنجی ورودی (Input Validation)
• 12. اعتبارسنجی سمت کاربر و سمت سرور
• 13. فیلتر کردن، پاکسازی و رمزگذاری خروجی (Output Encoding)
• 14. دفاع در برابر حملات تزریق (Injection Attacks)
• 15. SQL Injection و راه‌های مقابله
• 16. NoSQL Injection و راه‌های مقابله
• 17. OS Command Injection
• 18. LDAP Injection و XML External Entities (XXE)
• 19. Cross-Site Scripting (XSS): انواع و دفاع
• 20. مدیریت URL و Headerهای امنیتی
• 21. احراز هویت (Authentication): مفاهیم و روش‌ها
• 22. مدیریت امن رمز عبور و ذخیره‌سازی Hash
• 23. احراز هویت چند عاملی (MFA)
• 24. استفاده از Single Sign-On (SSO) به صورت امن
• 25. مدیریت نشست (Session Management) امن
• 26. ربودن نشست (Session Hijacking) و پیشگیری
• 27. مجوزدهی (Authorization) و مدل‌های کنترل دسترسی
• 28. Role-Based Access Control (RBAC) و Attribute-Based Access Control (ABAC)
• 29. کنترل دسترسی افقی و عمودی
• 30. پیاده‌سازی امن API Key و Token
• 31. مبانی رمزنگاری و رمزشناسی
• 32. الگوریتم‌های رمزنگاری متقارن (Symmetric Encryption)
• 33. الگوریتم‌های رمزنگاری نامتقارن (Asymmetric Encryption)
• 34. توابع هش (Hashing Functions) و کاربردها
• 35. امضای دیجیتال (Digital Signatures)
• 36. زیرساخت کلید عمومی (PKI) و گواهینامه‌های SSL/TLS
• 37. مدیریت کلیدهای رمزنگاری (Key Management)
• 38. پروتکل TLS/SSL و ارتباطات امن
• 39. رمزنگاری داده‌ها در حال ذخیره (Data at Rest Encryption)
• 40. رمزنگاری داده‌ها در حال انتقال (Data in Transit Encryption)
• 41. Cross-Site Request Forgery (CSRF) و مقابله
• 42. Server-Side Request Forgery (SSRF) و پیشگیری
• 43. Unrestricted File Uploads و خطرات آن
• 44. حملات Deserialization ناامن
• 45. مدیریت خطاهای امن (Secure Error Handling)
• 46. ثبت رویدادها (Logging) و نظارت امنیتی
• 47. حفاظت از اطلاعات حساس در کدهای منبع
• 48. HttpOnly و Secure Flag برای کوکی‌ها
• 49. Content Security Policy (CSP)
• 50. HTTP Strict Transport Security (HSTS)
• 51. Clickjacking و X-Frame-Options
• 52. امنیت APIهای RESTful و GraphQL
• 53. کنترل دسترسی به منابع (CORS) به صورت امن
• 54. آسیب‌پذیری‌های Headerهای HTTP
• 55. مدیریت وابستگی‌ها و کتابخانه‌های امن (Supply Chain Security)
• 56. معماری امنیتی پلتفرم‌های موبایل (Android, iOS)
• 57. ذخیره‌سازی داده‌های امن در دستگاه‌های موبایل
• 58. ارتباطات شبکه امن در برنامه‌های موبایل
• 59. Inter-Process Communication (IPC) امن در موبایل
• 60. مدیریت Token و API Key در برنامه‌های موبایل
• 61. امنیت کلاینت و مبهم‌سازی کد (Code Obfuscation)
• 62. تشخیص Root/Jailbreak و دور زدن آن
• 63. امنیت در WebView و JavaScript Interface
• 64. حملات مهندسی معکوس (Reverse Engineering) در موبایل
• 65. استانداردهای امنیتی برای برنامه‌های موبایل (OWASP MASVS)
• 66. مدل مسئولیت مشترک در فضای ابری (Shared Responsibility Model)
• 67. امنیت در معماری‌های Serverless (Functions as a Service)
• 68. امنیت کانتینرها (Docker, Kubernetes)
• 69. مدیریت امن Secrets و پیکربندی‌ها در فضای ابری
• 70. Identity and Access Management (IAM) در فضای ابری
• 71. امنیت APIهای ابری
• 72. امنیت داده‌ها در دیتابیس‌های ابری
• 73. امنیت شبکه‌های مجازی در فضای ابری
• 74. نظارت و لاگینگ امنیتی در محیط‌های ابری
• 75. استقرار و مدیریت امن Infrastructure as Code (IaC)
• 76. تست امنیتی نرم‌افزار (SAST, DAST, IAST)
• 77. تحلیل کد ایستا (Static Application Security Testing - SAST)
• 78. تحلیل کد پویا (Dynamic Application Security Testing - DAST)
• 79. تست نفوذ (Penetration Testing) از دیدگاه توسعه‌دهنده
• 80. تحلیل ترکیبات نرم‌افزاری (Software Composition Analysis - SCA)
• 81. Fuzzing و تست استحکام ورودی‌ها
• 82. تست‌های امنیتی در CI/CD Pipeline
• 83. ابزارهای اسکن آسیب‌پذیری (Vulnerability Scanners)
• 84. گزارش‌دهی و مدیریت آسیب‌پذیری‌ها
• 85. شکارچیان باگ (Bug Bounty Programs)
• 86. مقدمه‌ای بر DevSecOps و فرهنگ امنیت
• 87. خودکارسازی امنیت در چرخه توسعه
• 88. GitOps و امنیت کنترل نسخه
• 89. پاسخ به حوادث امنیتی (Incident Response) برای توسعه‌دهندگان
• 90. مهندسی امنیت (Security Engineering) و معماری امن
• 91. حریم خصوصی از طریق طراحی (Privacy by Design)
• 92. امنیت در Microservices
• 93. امنیت در معماری‌های رویدادمحور (Event-Driven Architectures)
• 94. امنیت برای هوش مصنوعی و یادگیری ماشین (AI/ML Security)
• 95. مسائل قانونی و اخلاقی در امنیت سایبری
• 96. امنیت بلاکچین و قراردادهای هوشمند
• 97. امنیت اینترنت اشیا (IoT Security)
• 98. Hardening سیستم‌عامل و محیط توسعه
• 99. برنامه‌نویسی امن در زبان‌های مختلف
• 100. جمع‌بندی و مسیرهای آینده در توسعه نرم‌افزار امن