فلش‌کارت‌های آموزشی آموزش امنیت در زبان‌های برنامه‌نویسی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش امنیت در زبان‌های برنامه‌نویسی

موضوع کلی: برنامه نویسی

موضوع میانی: زبان‌های برنامه‌نویسی**

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در برنامه‌نویسی
• 2. اهمیت امنیت در توسعه نرم‌افزار
• 3. مفاهیم پایه امنیت سایبری
• 4. انواع تهدیدات امنیتی در برنامه‌نویسی
• 5. آسیب‌پذیری‌های رایج در کد
• 6. اصول طراحی امن (Secure Design Principles)
• 7. اصول کدنویسی امن (Secure Coding Principles)
• 8. فرایند توسعه امن (Secure Development Lifecycle - SDL)
• 9. مدیریت ریسک امنیتی در پروژه‌های نرم‌افزاری
• 10. نقش برنامه‌نویس در تضمین امنیت
• 11. آشنایی با معماری‌های امنیتی
• 12. اصول رمزنگاری در برنامه‌نویسی
• 13. رمزنگاری متقارن (Symmetric Encryption)
• 14. رمزنگاری نامتقارن (Asymmetric Encryption)
• 15. توابع هش (Hash Functions)
• 16. امضای دیجیتال (Digital Signatures)
• 17. گواهینامه‌های دیجیتال (Digital Certificates)
• 18. مدیریت کلید (Key Management)
• 19. پروتکل‌های امنیتی شبکه
• 20. HTTP و HTTPS
• 21. SSL/TLS
• 22. امنیت پایگاه داده (Database Security)
• 23. SQL Injection
• 24. انواع حملات به پایگاه داده
• 25. روش‌های جلوگیری از SQL Injection
• 26. امنیت API ها
• 27. RESTful API Security
• 28. OAuth 2.0
• 29. OpenID Connect
• 30. امنیت در احراز هویت (Authentication)
• 31. رمزهای عبور (Passwords)
• 32. احراز هویت دو عاملی (Two-Factor Authentication - 2FA)
• 33. Token-based Authentication
• 34. Session Management
• 35. امنیت در مجوزدهی (Authorization)
• 36. Role-Based Access Control (RBAC)
• 37. Attribute-Based Access Control (ABAC)
• 38. مدیریت دسترسی‌ها (Access Control Lists - ACLs)
• 39. حملات Cross-Site Scripting (XSS)
• 40. انواع XSS (Stored, Reflected, DOM-based)
• 41. روش‌های جلوگیری از XSS
• 42. حملات Cross-Site Request Forgery (CSRF)
• 43. روش‌های جلوگیری از CSRF
• 44. حملات Man-in-the-Middle (MitM)
• 45. حملات Denial of Service (DoS) و Distributed Denial of Service (DDoS)
• 46. روش‌های مقابله با حملات DoS/DDoS
• 47. امنیت در مدیریت خطا و استثنا (Error and Exception Handling)
• 48. لاگ‌گیری امن (Secure Logging)
• 49. حفاظت از داده‌های حساس (Sensitive Data Protection)
• 50. رمزنگاری داده‌ها در حالت استراحت (Data-at-Rest Encryption)
• 51. رمزنگاری داده‌ها در حالت انتقال (Data-in-Transit Encryption)
• 52. مدیریت اسرار (Secrets Management)
• 53. استفاده امن از Secret Keys و API Keys
• 54. آشنایی با OWASP Top 10
• 55. OWASP Top 10: Injection
• 56. OWASP Top 10: Broken Authentication
• 57. OWASP Top 10: Sensitive Data Exposure
• 58. OWASP Top 10: XML External Entities (XXE)
• 59. OWASP Top 10: Broken Access Control
• 60. OWASP Top 10: Security Misconfiguration
• 61. OWASP Top 10: Cross-Site Scripting (XSS)
• 62. OWASP Top 10: Insecure Deserialization
• 63. OWASP Top 10: Using Components with Known Vulnerabilities
• 64. OWASP Top 10: Insufficient Logging & Monitoring
• 65. امنیت در زبان‌های برنامه‌نویسی مختلف (مثال‌ها)
• 66. امنیت در Python
• 67. امنیت در JavaScript (Front-end & Back-end)
• 68. امنیت در Java
• 69. امنیت در C#
• 70. امنیت در PHP
• 71. امنیت در Go
• 72. امنیت در Ruby
• 73. امنیت در C/C++
• 74. بررسی کد امن (Secure Code Review)
• 75. تست نفوذ (Penetration Testing)
• 76. اسکنرهای امنیتی (Vulnerability Scanners)
• 77. تست‌های امنیتی خودکار (Automated Security Testing)
• 78. مفاهیم DevSecOps
• 79. ادغام امنیت در CI/CD Pipeline
• 80. امنیت در کانتینرها (Container Security)
• 81. امنیت در Docker
• 82. امنیت در Kubernetes
• 83. امنیت در معماری میکروسرویس (Microservices Security)
• 84. امنیت در Cloud Computing
• 85. امنیت در AWS
• 86. امنیت در Azure
• 87. امنیت در Google Cloud Platform (GCP)
• 88. امنیت در محیط‌های Serverless
• 89. امنیت برنامه‌های موبایل (Mobile Application Security)
• 90. امنیت در Android
• 91. امنیت در iOS
• 92. امنیت برنامه‌های وب پیشرفته (Advanced Web Application Security)
• 93. مقاومت در برابر حملات تزریق کد (Code Injection)
• 94. مقاومت در برابر حملات سوءاستفاده از ورودی (Input Validation)
• 95. کدینگ خروجی (Output Encoding)
• 96. استفاده امن از کتابخانه‌ها و فریم‌ورک‌ها
• 97. مدیریت وابستگی‌های امن (Dependency Management)
• 98. تشخیص نفوذ (Intrusion Detection)
• 99. پیشگیری از نفوذ (Intrusion Prevention)
• 100. مدیریت آسیب‌پذیری (Vulnerability Management)