فلش‌کارت‌های آموزشی آموزش OWASP Top 10

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش OWASP Top 10

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و برنامه نویسی امن
• 2. آشنایی با OWASP و OWASP Top 10
• 3. مدل های تهدید و تحلیل ریسک
• 4. مفاهیم پایه احراز هویت
• 5. مدیریت نشست (Session Management)
• 6. کنترل دسترسی (Access Control)
• 7. رمزنگاری: مفاهیم پایه و الگوریتم ها
• 8. پروتکل های امن انتقال داده (HTTPS, TLS/SSL)
• 9. آشنایی با Injection Attacks
• 10. SQL Injection: مفاهیم و انواع
• 11. SQL Injection: جلوگیری و mitigation
• 12. NoSQL Injection: مفاهیم و انواع
• 13. NoSQL Injection: جلوگیری و mitigation
• 14. Command Injection: مفاهیم و انواع
• 15. Command Injection: جلوگیری و mitigation
• 16. Cross-Site Scripting (XSS): مفاهیم پایه
• 17. XSS: Stored XSS
• 18. XSS: Reflected XSS
• 19. XSS: DOM-based XSS
• 20. XSS: جلوگیری و mitigation
• 21. Cross-Site Request Forgery (CSRF): مفاهیم و حملات
• 22. CSRF: جلوگیری و mitigation
• 23. Broken Authentication: ضعف های احراز هویت
• 24. Broken Authentication: راهکارهای مقابله
• 25. Security Misconfiguration: پیکربندی های نادرست امنیتی
• 26. Security Misconfiguration: بررسی و اصلاح پیکربندی
• 27. Vulnerable and Outdated Components: آسیب پذیری های کتابخانه ها و فریم ورک ها
• 28. Vulnerable and Outdated Components: مدیریت وابستگی ها و به روز رسانی ها
• 29. Identification and Authentication Failures: نقص در شناسایی و احراز هویت
• 30. Identification and Authentication Failures: راهکارهای مقابله
• 31. Software and Data Integrity Failures: نقص در یکپارچگی نرم افزار و داده
• 32. Software and Data Integrity Failures: بررسی و راهکارهای مقابله
• 33. Security Logging and Monitoring Failures: نقص در لاگ گیری و مانیتورینگ
• 34. Security Logging and Monitoring Failures: راهکارهای مقابله
• 35. Server-Side Request Forgery (SSRF): مفاهیم و حملات
• 36. SSRF: جلوگیری و mitigation
• 37. Input Validation: اهمیت و روش ها
• 38. Output Encoding: اهمیت و روش ها
• 39. استفاده از Framework های امنیتی
• 40. Secure Coding Practices: اصول برنامه نویسی امن
• 41. بررسی کد امن (Code Review)
• 42. تست نفوذ (Penetration Testing)
• 43. تست های امنیتی خودکار (SAST, DAST)
• 44. مدیریت آسیب پذیری (Vulnerability Management)
• 45. آشنایی با OWASP ZAP
• 46. تنظیم و پیکربندی OWASP ZAP
• 47. استفاده از OWASP ZAP برای اسکن آسیب پذیری ها
• 48. گزارش گیری با OWASP ZAP
• 49. OWASP Dependency-Check
• 50. استفاده از OWASP Dependency-Check برای مدیریت وابستگی ها
• 51. OWASP ESAPI
• 52. معرفی OWASP ESAPI و کاربردهای آن
• 53. آشنایی با OWASP SAMM
• 54. OWASP SAMM برای ارزیابی بلوغ امنیت نرم افزار
• 55. امنیت API: مفاهیم و چالش ها
• 56. Authentication و Authorization در API
• 57. محدودسازی نرخ درخواست (Rate Limiting) در API
• 58. امنیت WebSocket
• 59. امنیت RESTful API
• 60. امنیت GraphQL API
• 61. امنیت Mobile Application
• 62. مهندسی معکوس (Reverse Engineering) اپلیکیشن موبایل
• 63. محافظت از داده ها در موبایل
• 64. حملات MITM (Man-in-the-Middle)
• 65. جلوگیری از حملات MITM
• 66. امنیت Cloud Computing
• 67. امنیت سرویس های ابری (AWS, Azure, GCP)
• 68. Container Security (Docker, Kubernetes)
• 69. DevSecOps: ادغام امنیت در چرخه توسعه نرم افزار
• 70. Infrastructure as Code (IaC) Security
• 71. آشنایی با قوانین و مقررات حریم خصوصی داده ها (GDPR, CCPA)
• 72. پاسخگویی به حوادث امنیتی (Incident Response)
• 73. ساختار یک تیم پاسخگویی به حوادث امنیتی
• 74. برنامه ریزی پاسخگویی به حوادث امنیتی
• 75. جمع آوری شواهد دیجیتال (Digital Forensics)
• 76. تحلیل لاگ ها و رخدادهای امنیتی
• 77. Threat Intelligence: جمع آوری و تحلیل اطلاعات تهدید
• 78. نوشتن گزارش های امنیتی
• 79. آموزش امنیت به کاربران (Security Awareness Training)
• 80. حملات مهندسی اجتماعی (Social Engineering)
• 81. مقابله با حملات فیشینگ (Phishing)
• 82. امنیت اینترنت اشیا (IoT Security)
• 83. امنیت شبکه های صنعتی (ICS/SCADA Security)
• 84. امنیت خودروهای متصل (Connected Car Security)
• 85. امنیت بلاک چین (Blockchain Security)
• 86. امنیت هوش مصنوعی (AI Security)
• 87. امنیت یادگیری ماشین (Machine Learning Security)
• 88. مبانی تست جعبه سیاه (Black Box Testing)
• 89. مبانی تست جعبه سفید (White Box Testing)
• 90. استفاده از fuzzing برای پیدا کردن باگ
• 91. بررسی ابزار های امنیتی تجاری (Commercial Security Tools)
• 92. نقش هوش مصنوعی در امنیت سایبری
• 93. خودکارسازی فرایند های امنیتی (Security Automation)
• 94. مدیریت هویت و دسترسی (IAM)
• 95. آشنایی با استانداردهای امنیتی (ISO 27001, NIST)
• 96. ممیزی امنیتی (Security Audit)
• 97. طراحی امن سیستم ها (Secure System Design)
• 98. استفاده از Secure Development Lifecycle (SDLC)
• 99. تحلیل استاتیک کد
• 100. آینده امنیت سایبری و برنامه نویسی امن