فلش‌کارت‌های آموزشی مدل‌سازی تهدید برای تأمین امنیت نرم‌افزارهای متن‌باز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدل‌سازی تهدید برای تأمین امنیت نرم‌افزارهای متن‌باز

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: مهندسی امنیت نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت نرم‌افزار در عصر دیجیتال
• 2. اصول اساسی مهندسی امنیت نرم‌افزار
• 3. معرفی مدل‌سازی تهدید و اهمیت آن
• 4. تاریخچه مدل‌سازی تهدید در امنیت سایبری
• 5. چارچوب‌های استاندارد مدل‌سازی تهدید
• 6. مدل‌سازی تهدید در چرخه عمر توسعه نرم‌افزار (SDLC)
• 7. شناسایی دارایی‌های نرم‌افزاری و داده‌ها
• 8. تعریف محدوده مدل‌سازی تهدید
• 9. شناسایی بازیگران و موجودیت‌های سیستم
• 10. تحلیل جریان داده‌ها و ارتباطات
• 11. نقشه‌برداری جریان داده‌ها (Data Flow Diagrams - DFD)
• 12. سطوح مختلف مدل‌سازی جریان داده‌ها
• 13. شناسایی نقاط اعتماد (Trust Boundaries)
• 14. شناسایی نقاط آسیب‌پذیر در جریان داده‌ها
• 15. مفاهیم حملات سایبری و تهدیدهای رایج
• 16. طبقه‌بندی تهدیدها بر اساس STRIDE
• 17. مدل‌سازی تهدید با استفاده از STRIDE
• 18. شناسایی تهدیدهای Spoofing (جعل هویت)
• 19. شناسایی تهدیدهای Tampering (دستکاری داده‌ها)
• 20. شناسایی تهدیدهای Repudiation (انکار)
• 21. شناسایی تهدیدهای Information Disclosure (افشای اطلاعات)
• 22. شناسایی تهدیدهای Denial of Service (از کار انداختن سرویس)
• 23. شناسایی تهدیدهای Elevation of Privilege (افزایش سطح دسترسی)
• 24. تکنیک‌های شناسایی تهدیدهای جدید
• 25. مدل‌سازی تهدید در نرم‌افزارهای متن‌باز
• 26. چالش‌های مدل‌سازی تهدید در پروژه‌های متن‌باز
• 27. فرصت‌های مدل‌سازی تهدید در نرم‌افزارهای متن‌باز
• 28. ابزارهای متن‌باز برای مدل‌سازی تهدید
• 29. استفاده از ابزارهای تحلیل ایستا (SAST)
• 30. استفاده از ابزارهای تحلیل پویا (DAST)
• 31. استفاده از ابزارهای تحلیل ترکیب شده (IAST)
• 32. مدل‌سازی تهدید برای APIها و سرویس‌های وب
• 33. امنیت APIها و ریسک‌های مرتبط
• 34. مدل‌سازی تهدید برای برنامه‌های موبایل
• 35. چالش‌های امنیتی برنامه‌های موبایل
• 36. مدل‌سازی تهدید برای سیستم‌های توزیع شده
• 37. امنیت در معماری‌های میکروسرویس
• 38. مدل‌سازی تهدید برای محیط‌های ابری (Cloud)
• 39. امنیت در پلتفرم‌های ابری رایج
• 40. مدل‌سازی تهدید برای اینترنت اشیاء (IoT)
• 41. چالش‌های امنیتی دستگاه‌های IoT
• 42. مدل‌سازی تهدید برای پایگاه‌های داده
• 43. امنیت پایگاه‌های داده و حملات رایج
• 44. مدل‌سازی تهدید برای سیستم‌های احراز هویت و مجوزدهی
• 45. امنیت مدیریت هویت و دسترسی (IAM)
• 46. مدل‌سازی تهدید برای سیستم‌های رمزنگاری
• 47. استفاده صحیح از الگوریتم‌های رمزنگاری
• 48. مدل‌سازی تهدید برای سیستم‌های ذخیره‌سازی داده‌ها
• 49. امنیت داده‌ها در حالت استراحت و انتقال
• 50. مدل‌سازی تهدید برای فرآیندهای ساخت و استقرار (CI/CD)
• 51. امنیت در خط لوله یکپارچه‌سازی و تحویل مداوم
• 52. مدل‌سازی تهدید برای مدیریت پیکربندی (Configuration Management)
• 53. امنیت تنظیمات و پارامترهای نرم‌افزار
• 54. مدل‌سازی تهدید برای مدیریت لاگ‌ها و مانیتورینگ
• 55. اهمیت ثبت و تحلیل رویدادهای امنیتی
• 56. مدل‌سازی تهدید برای مدیریت آسیب‌پذیری‌ها
• 57. فرآیند شناسایی و رفع آسیب‌پذیری‌ها
• 58. مدل‌سازی تهدید برای مدیریت حوادث امنیتی (Incident Response)
• 59. برنامه‌ریزی و واکنش به حملات سایبری
• 60. مدل‌سازی تهدید برای امنیت شبکه در نرم‌افزار
• 61. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 62. مدل‌سازی تهدید برای امنیت ارتباطات بین‌مولفه‌ها
• 63. پروتکل‌های امن ارتباطی
• 64. مدل‌سازی تهدید برای مدیریت خطا و استثنا (Error and Exception Handling)
• 65. امنیت در مدیریت خطاها
• 66. مدل‌سازی تهدید برای امنیت داده‌های حساس
• 67. محافظت از اطلاعات محرمانه
• 68. مدل‌سازی تهدید برای امنیت رابط کاربری (UI)
• 69. جلوگیری از حملات مرتبط با رابط کاربری
• 70. مدل‌سازی تهدید برای امنیت منطق تجاری (Business Logic)
• 71. حفاظت از فرآیندهای اصلی نرم‌افزار
• 72. مدل‌سازی تهدید برای امنیت ورودی‌های کاربر (User Input Validation)
• 73. جلوگیری از تزریق کد و داده‌های مخرب
• 74. مدل‌سازی تهدید برای مدیریت نشست‌ها (Session Management)
• 75. امنیت نشست‌های کاربری
• 76. مدل‌سازی تهدید برای امنیت کوکی‌ها و توکن‌ها
• 77. حفاظت از اطلاعات احراز هویت
• 78. مدل‌سازی تهدید برای امنیت تزریق SQL (SQL Injection)
• 79. روش‌های پیشگیری از تزریق SQL
• 80. مدل‌سازی تهدید برای امنیت اسکریپت‌نویسی متقاطع سایت (XSS)
• 81. روش‌های پیشگیری از XSS
• 82. مدل‌سازی تهدید برای امنیت درخواست‌های جعلی بین سایتی (CSRF)
• 83. روش‌های پیشگیری از CSRF
• 84. مدل‌سازی تهدید برای امنیت حملات بازگشتی (Replay Attacks)
• 85. حفاظت در برابر حملات بازگشتی
• 86. مدل‌سازی تهدید برای امنیت حملات مرد میانی (Man-in-the-Middle)
• 87. حفاظت در برابر حملات مرد میانی
• 88. مدل‌سازی تهدید برای امنیت حملات انکار سرویس توزیع شده (DDoS)
• 89. استراتژی‌های کاهش اثرات DDoS
• 90. مدل‌سازی تهدید برای امنیت استفاده از کتابخانه‌های شخص ثالث
• 91. مدیریت ریسک کتابخانه‌های خارجی
• 92. مدل‌سازی تهدید برای امنیت ضد تقلب (Anti-Fraud)
• 93. جلوگیری از اقدامات متقلبانه
• 94. مدل‌سازی تهدید برای امنیت ضد ربات (Anti-Bot)
• 95. شناسایی و مسدودسازی ترافیک مخرب ربات‌ها
• 96. مدل‌سازی تهدید برای امنیت ضد بدافزار (Anti-Malware)
• 97. حفاظت در برابر نرم‌افزارهای مخرب
• 98. مدل‌سازی تهدید برای امنیت ضد فیشینگ (Anti-Phishing)
• 99. جلوگیری از حملات فیشینگ
• 100. مدل‌سازی تهدید برای امنیت ضد مهندسی اجتماعی (Anti-Social Engineering)