🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: محافظت از کد: آموزش جامع Secure Coding در C و C++ (بر اساس کتاب Robert C. Seacord)

موضوع کلی: امنیت نرم‌افزار

موضوع میانی: امنیت کد در زبان‌های C و C++

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی امنیت نرم‌افزار
• 2. مقدمه‌ای بر امنیت کد در C و C++
• 3. چرا امنیت کد در C و C++ مهم است؟
• 4. مروری بر معماری سیستم و مسائل امنیتی
• 5. مدیریت حافظه در C و C++: مبانی
• 6. مخاطرات امنیتی ناشی از مدیریت حافظه دستی
• 7. خطاهای بافر اورفلو (Buffer Overflow)
• 8. راهکارهای جلوگیری از بافر اورفلو
• 9. مخاطرات مربوط به خواندن خارج از محدوده (Out-of-Bounds Reads)
• 10. راهکارهای جلوگیری از خواندن خارج از محدوده
• 11. استفاده ناامن از توابع رشته‌ای (String Functions)
• 12. توابع رشته‌ای امن در C
• 13. کار با کاراکترها و رشته‌ها به صورت ایمن
• 14. فرمت استرینگ‌ها (Format String Vulnerabilities)
• 15. راهکارهای جلوگیری از فرمت استرینگ‌ها
• 16. اشکالات مربوط به ورودی و خروجی (I/O)
• 17. ورودی‌های کاربر و اعتبارسنجی (Input Validation)
• 18. اعتبارسنجی انواع داده‌ها
• 19. اعتبارسنجی ورودی‌های رشته‌ای
• 20. اعتبارسنجی ورودی‌های عددی
• 21. مدیریت خطا (Error Handling) به صورت ایمن
• 22. بررسی مقادیر بازگشتی توابع
• 23. استفاده ناامن از توابع زمان‌بندی (Timing Attacks)
• 24. راهکارهای مقابله با زمان‌بندی
• 25. استفاده از مقادیر اولیه (Initialization) و مقادیر پیش‌فرض
• 26. مخاطرات مربوط به متغیرهای غیرمقداردهی شده (Uninitialized Variables)
• 27. بررسی و مقداردهی اولیه تمام متغیرها
• 28. مخاطرات مربوط به اشاره‌گرهای پوچ (Null Pointers)
• 29. بررسی اشاره‌گرهای پوچ قبل از استفاده
• 30. اشاره‌گرهای معلق (Dangling Pointers)
• 31. راهکارهای جلوگیری از اشاره‌گرهای معلق
• 32. خطای آزاد کردن حافظه تکراری (Double Free)
• 33. خطای استفاده از حافظه پس از آزاد شدن (Use-After-Free)
• 34. مدیریت چرخه حیات حافظه
• 35. استفاده ایمن از `malloc` و `free`
• 36. استفاده ایمن از `new` و `delete`
• 37. قوانین و الگوهای طراحی امن کد
• 38. تکنیک‌های کاهش سطح حمله (Attack Surface Reduction)
• 39. اصل کمترین امتیاز (Principle of Least Privilege)
• 40. اعتبار سنجی داده ورودی از منابع غیرقابل اعتماد
• 41. استفاده از هگزادسیمال و نمایش اعداد
• 42. کار با اعداد بزرگ و سرریز (Integer Overflow/Underflow)
• 43. راهکارهای جلوگیری از سرریز اعداد صحیح
• 44. شناسایی و جلوگیری از سرریز امضا شده (Signed Integer Overflow)
• 45. شناسایی و جلوگیری از سرریز امضا نشده (Unsigned Integer Overflow)
• 46. تبدیلات نوع (Type Casting) ناامن
• 47. تبدیلات نوع ایمن
• 48. مخاطرات مربوط به آرایه‌ها و آفست‌ها
• 49. استفاده از آفست‌های ایمن در دسترسی به آرایه‌ها
• 50. مخاطرات مربوط به استفاده از `memcpy` و `memmove`
• 51. راهکارهای ایمن برای کپی حافظه
• 52. مخاطرات مربوط به `strcpy` و `strcat`
• 53. راهکارهای ایمن برای الحاق و کپی رشته
• 54. استفاده از `strncpy` و `strncat` به صورت ایمن
• 55. مخاطرات مربوط به `sprintf` و `vsprintf`
• 56. استفاده ایمن از `snprintf`
• 57. مخاطرات مربوط به `gets`
• 58. استفاده از `fgets`
• 59. مخاطرات مربوط به `scanf`
• 60. استفاده ایمن از `fscanf` و `sscanf`
• 61. مخاطرات مربوط به `realloc`
• 62. استفاده ایمن از `realloc`
• 63. مخاطرات مربوط به `calloc`
• 64. مخاطرات مربوط به `strdup`
• 65. مخاطرات مربوط به `strtok`
• 66. مخاطرات مربوط به `qsort`
• 67. مخاطرات مربوط به `setjmp` و `longjmp`
• 68. مدیریت وضعیت (State Management) ایمن
• 69. استفاده از enum و const برای مقادیر ثابت
• 70. مخاطرات مربوط به `goto`
• 71. استفاده ایمن از `goto` (در صورت لزوم)
• 72. مخاطرات مربوط به تفاوت بین C و C++ در امنیت کد
• 73. استفاده ایمن از کانتینرهای STL
• 74. مخاطرات مربوط به `std::string`
• 75. استفاده ایمن از `std::vector`
• 76. مخاطرات مربوط به `std::map` و `std::set`
• 77. مخاطرات مربوط به `std::unique_ptr` و `std::shared_ptr`
• 78. الگوهای طراحی امن در C++ (RAII)
• 79. مدیریت استثنا (Exception Handling) ایمن
• 80. استفاده ایمن از `try-catch`
• 81. مخاطرات مربوط به `throw`
• 82. مخاطرات مربوط به `auto_ptr` (منسوخ شده)
• 83. مدیریت ریسورس‌های خارجی (فایل‌ها، سوکت‌ها، و غیره)
• 84. مخاطرات مربوط به دسترسی به فایل‌ها
• 85. مدیریت ایمن فایل‌ها
• 86. مخاطرات مربوط به سوکت‌های شبکه
• 87. برنامه نویسی شبکه ایمن
• 88. مخاطرات مربوط به رمزنگاری (Cryptography)
• 89. مقدمه‌ای بر اصول رمزنگاری
• 90. رمزنگاری داده‌های حساس
• 91. مدیریت کلیدهای رمزنگاری
• 92. استفاده از توابع امن برای تولید اعداد تصادفی
• 93. پرهیز از توابع تولید اعداد تصادفی ناامن (مانند `rand()`)
• 94. استفاده از `arc4random` یا پیاده‌سازی‌های مناسب
• 95. مخاطرات مربوط به اطلاعات حساس در کد (Hardcoded Secrets)
• 96. راهکارهای مدیریت امن اطلاعات حساس
• 97. مخاطرات مربوط به تزریق دستور (Command Injection)
• 98. اعتبارسنجی ورودی برای دستورات سیستم
• 99. مخاطرات مربوط به تزریق SQL (SQL Injection)
• 100. برنامه نویسی پایگاه داده ایمن

محافظت از کد: آموزش جامع Secure Coding در C و C++ (بر اساس کتاب Robert C. Seacord)

معرفی دوره

دوره آموزشی "محافظت از کد: آموزش جامع Secure Coding در C و C++"، با الهام از کتاب ارزشمند "Secure Coding in C and C++" اثر Robert C. Seacord، به شما کمک می‌کند تا از رایج‌ترین و خطرناک‌ترین آسیب‌پذیری‌های امنیتی در کد خود جلوگیری کنید. این دوره نه تنها مبانی امنیتی را پوشش می‌دهد، بلکه به شما می‌آموزد چگونه این اصول را در عمل به کار گیرید و کدی تولید کنید که در برابر تهدیدات دنیای واقعی مقاوم باشد.

ما در این دوره، به بررسی عمیق مفاهیم کلیدی امنیتی می‌پردازیم و راهکارهای عملی برای پیشگیری و رفع آسیب‌پذیری‌های مختلف را ارائه می‌دهیم. با استفاده از مثال‌های عملی و پروژه‌های واقعی، شما تجربه‌ای دست اول از چالش‌های امنیتی و راه‌حل‌های آن‌ها کسب خواهید کرد. هدف ما این است که شما را به یک برنامه‌نویس امنیتی حرفه‌ای تبدیل کنیم.

درباره دوره

این دوره آموزشی، یک راهنمای جامع و عملی برای نوشتن کد امن در زبان‌های C و C++ است. محتوای دوره بر اساس تجربیات و توصیه‌های ارائه شده در کتاب "Secure Coding in C and C++" طراحی شده است، اما فراتر از یک خلاصه‌برداری ساده از کتاب رفته و شامل مثال‌های عملی، تمرین‌ها، و پروژه‌های کاربردی است که به شما کمک می‌کند تا مفاهیم را به طور کامل درک کنید و در پروژه‌های خود به کار گیرید.

ما به شما می‌آموزیم چگونه باگ‌های امنیتی را شناسایی، از آن‌ها پیشگیری، و آن‌ها را برطرف کنید. همچنین، با ابزارها و تکنیک‌های مورد نیاز برای انجام بررسی‌های امنیتی کد آشنا خواهید شد. این دوره برای هر برنامه‌نویسی که به دنبال ارتقای مهارت‌های امنیتی خود و تولید کدی امن‌تر است، ضروری است.

موضوعات کلیدی

• مفاهیم پایه امنیت نرم‌افزار
• آسیب‌پذیری‌های رایج در C و C++ (Buffer Overflow, Integer Overflow, Format String Bugs, ...)
• تکنیک‌های پیشگیری از آسیب‌پذیری‌ها (Input Validation, Least Privilege, Defense in Depth, ...)
• استفاده از ابزارهای تحلیل کد (Static Analysis, Dynamic Analysis)
• بررسی امنیتی کد (Code Review)
• مدیریت حافظه امن
• امنیت I/O
• امنیت شبکه‌ای
• مبارزه با حملات تزریقی (Injection Attacks)
• مدیریت خطا و استثنا

مخاطبان دوره

این دوره برای افراد زیر مناسب است:

• برنامه‌نویسان C و C++
• توسعه‌دهندگان نرم‌افزار
• معماران نرم‌افزار
• کارشناسان امنیت نرم‌افزار
• دانشجویان رشته‌های کامپیوتر و مهندسی نرم‌افزار
• افرادی که به امنیت نرم‌افزار علاقه‌مند هستند

چرا این دوره را بگذرانیم؟

گذراندن این دوره مزایای فراوانی دارد، از جمله:

• افزایش امنیت کد: با یادگیری اصول Secure Coding، می‌توانید کدی بنویسید که در برابر حملات سایبری مقاوم باشد.
• کاهش هزینه‌ها: با پیشگیری از آسیب‌پذیری‌ها، از هزینه‌های سنگین رفع باگ‌های امنیتی در آینده جلوگیری می‌کنید.
• بهبود کیفیت نرم‌افزار: کد امن، کدی پایدارتر، قابل اعتمادتر، و با کارایی بالاتر است.
• ارتقای مهارت‌های شغلی: مهارت‌های امنیتی، تقاضای زیادی در بازار کار دارند و شما را به یک دارایی ارزشمند برای هر شرکتی تبدیل می‌کنند.
• افزایش اعتماد کاربران: با ارائه نرم‌افزاری امن، اعتماد کاربران را جلب می‌کنید و شهرت برند خود را بهبود می‌بخشید.
• به‌روزرسانی دانش: با شرکت در این دوره، از جدیدترین تکنیک‌ها و ابزارهای امنیتی آگاه می‌شوید.
• یادگیری از متخصصین: این دوره توسط متخصصین امنیت نرم‌افزار با تجربه تدریس می‌شود.
• پروژه‌های عملی: با انجام پروژه‌های عملی، مفاهیم را به طور کامل درک می‌کنید و مهارت‌های خود را تقویت می‌کنید.
• گواهینامه معتبر: پس از اتمام دوره، گواهینامه معتبری دریافت می‌کنید که می‌تواند به رزومه شما اعتبار ببخشد.

سرفصل‌های دوره

این دوره شامل بیش از 100 سرفصل جامع است که به شما کمک می‌کند تا به یک متخصص امنیت نرم‌افزار تبدیل شوید. در اینجا تنها به بخشی از آن‌ها اشاره می‌کنیم:

• مقدمه‌ای بر امنیت نرم‌افزار
  • تعریف امنیت نرم‌افزار
  • مفاهیم کلیدی (محرمانگی، یکپارچگی، دسترس‌پذیری)
  • انواع تهدیدات و حملات سایبری
  • اهمیت Secure Coding
• آسیب‌پذیری‌های رایج در C و C++
  • Buffer Overflow
  • Integer Overflow
  • Format String Bugs
  • Race Conditions
  • Memory Leaks
  • Use-After-Free
  • Null Pointer Dereference
  • SQL Injection
  • Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF)
• تکنیک‌های پیشگیری از آسیب‌پذیری‌ها
  • Input Validation
  • Least Privilege
  • Defense in Depth
  • Secure Coding Standards
  • Static Analysis
  • Dynamic Analysis
  • Code Review
  • Fuzzing
• مدیریت حافظه امن
  • استفاده از توابع امن برای مدیریت حافظه
  • جلوگیری از Memory Leaks و Use-After-Free
  • استفاده از Smart Pointers
  • استفاده از ابزارهای تشخیص خطاهای حافظه
• امنیت I/O
  • استفاده از توابع امن برای I/O
  • جلوگیری از Buffer Overflow در هنگام خواندن و نوشتن داده‌ها
  • اعتبارسنجی داده‌های ورودی
  • رمزنگاری داده‌های حساس
• امنیت شبکه‌ای
  • استفاده از پروتکل‌های امن
  • اعتبارسنجی و مجوزدهی
  • جلوگیری از حملات Man-in-the-Middle
  • استفاده از TLS/SSL
• مبارزه با حملات تزریقی
  • استفاده از Prepared Statements
  • ایمن‌سازی داده‌های ورودی
  • جلوگیری از SQL Injection، Command Injection، و XSS
• مدیریت خطا و استثنا
  • جلوگیری از افشای اطلاعات حساس در هنگام خطا
  • ثبت رویدادهای امنیتی
  • مدیریت صحیح استثناها
• ابزارها و تکنیک‌های پیشرفته
  • ASan (AddressSanitizer)
  • TSan (ThreadSanitizer)
  • MSan (MemorySanitizer)
  • LSan (LeakSanitizer)
  • Fuzzing با AFL و libFuzzer
• امنیت در DevOps
  • Security Automation
  • Continuous Integration and Continuous Delivery (CI/CD) with Security
  • Infrastructure as Code (IaC) Security
• پروژه‌های عملی و کارگاهی
  • تحلیل و رفع آسیب‌پذیری‌های امنیتی در کد نمونه
  • توسعه یک نرم‌افزار امن از ابتدا
  • شرکت در CTF (Capture The Flag)های امنیتی

همین امروز در دوره "محافظت از کد: آموزش جامع Secure Coding در C و C++" ثبت‌نام کنید و به جمع برنامه‌نویسان امنیتی حرفه‌ای بپیوندید! با دانش و مهارت‌هایی که در این دوره کسب می‌کنید، می‌توانید نرم‌افزارهایی امن‌تر، پایدارتر، و قابل اعتمادتر تولید کنید و آینده شغلی خود را تضمین کنید.