فلش‌کارت‌های آموزشی راهنمای عملی ارزیابی امنیتی نرم‌افزار و زیرساخت‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای عملی ارزیابی امنیتی نرم‌افزار و زیرساخت‌ها

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: ارزیابی و سنجش امنیتی سیستم‌ها

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و ارزیابی امنیتی
• 2. مبانی ارزیابی امنیتی سیستم ها
• 3. اهمیت ارزیابی امنیتی در چرخه عمر نرم افزار
• 4. انواع ارزیابی های امنیتی
• 5. مرور کلی بر فرایند ارزیابی امنیتی
• 6. تعریف دامنه و اهداف ارزیابی
• 7. جمع آوری اطلاعات اولیه و شناخت سیستم
• 8. نقشه برداری از دارایی های دیجیتال
• 9. شناسایی نقاط ضعف بالقوه در معماری سیستم
• 10. تحلیل ریسک امنیتی در سیستم های اطلاعاتی
• 11. روش های شناسایی آسیب پذیری ها
• 12. اسکنرهای آسیب پذیری و ابزارهای خودکار
• 13. تست نفوذ (Penetration Testing) چیست؟
• 14. مراحل اجرای تست نفوذ
• 15. انواع تست نفوذ (جعبه سیاه، جعبه سفید، جعبه خاکستری)
• 16. تست نفوذ شبکه های داخلی
• 17. تست نفوذ شبکه های خارجی
• 18. تست نفوذ وب اپلیکیشن ها
• 19. شناسایی آسیب پذیری های رایج در وب اپلیکیشن ها (OWASP Top 10)
• 20. تزریق SQL (SQL Injection) و روش های مقابله
• 21. حملات Cross-Site Scripting (XSS) و روش های مقابله
• 22. مدیریت نشست (Session Management) امن
• 23. امنیت در احراز هویت و مجوزدهی
• 24. حملات Brute Force و راهکارهای دفاعی
• 25. آسیب پذیری های پروتکل های شبکه
• 26. پیکربندی امن تجهیزات شبکه
• 27. دیواره های آتش (Firewalls) و انواع آن
• 28. سیستم های تشخیص نفوذ (IDS) و پیشگیری از نفوذ (IPS)
• 29. امنیت پایانه های کاری (Endpoints)
• 30. مدیریت وصله ها (Patch Management)
• 31. امنیت سیستم عامل ها
• 32. پیکربندی امن سیستم عامل ویندوز
• 33. پیکربندی امن سیستم عامل لینوکس
• 34. امنیت پایگاه های داده
• 35. پیکربندی امن پایگاه داده SQL Server
• 36. پیکربندی امن پایگاه داده MySQL
• 37. رمزنگاری در امنیت داده ها
• 38. مدیریت کلیدهای رمزنگاری
• 39. امنیت ارتباطات
• 40. پروتکل TLS/SSL و کاربردهای آن
• 41. امنیت ایمیل
• 42. امنیت شبکه های بی سیم (Wi-Fi)
• 43. شبکه های خصوصی مجازی (VPN)
• 44. امنیت ابری (Cloud Security)
• 45. ملاحظات امنیتی در محیط های ابری
• 46. ارزیابی امنیتی سیستم های ذخیره سازی ابری
• 47. امنیت کانتینرها و ارکستراسیون (Docker, Kubernetes)
• 48. امنیت اینترنت اشیا (IoT)
• 49. ملاحظات امنیتی در دستگاه های IoT
• 50. ارزیابی امنیتی نرم افزارهای موبایل
• 51. امنیت اپلیکیشن های اندروید
• 52. امنیت اپلیکیشن های iOS
• 53. مهندسی اجتماعی (Social Engineering)
• 54. روش های تشخیص و مقابله با مهندسی اجتماعی
• 55. بررسی و تحلیل لاگ های امنیتی
• 56. جمع آوری و تحلیل متمرکز لاگ ها (SIEM)
• 57. مدیریت حوادث امنیتی (Incident Response)
• 58. مراحل مدیریت حوادث امنیتی
• 59. بکاپ گیری و بازیابی اطلاعات (Backup and Recovery)
• 60. طرح تداوم کسب و کار (Business Continuity Plan)
• 61. طرح بازیابی فاجعه (Disaster Recovery Plan)
• 62. آموزش و فرهنگ سازی امنیتی کارکنان
• 63. سیاست های امنیتی سازمانی
• 64. مدیریت دسترسی ها و مجوزها
• 65. اصل حداقل دسترسی (Principle of Least Privilege)
• 66. حسابرسی دسترسی ها
• 67. امنیت در توسعه نرم افزار (DevSecOps)
• 68. بررسی کد منبع (Source Code Review)
• 69. تست امنیت در چرخه توسعه نرم افزار
• 70. امنیت API ها
• 71. ارزیابی امنیتی API های RESTful
• 72. مدیریت آسیب پذیری ها (Vulnerability Management)
• 73. اولویت بندی آسیب پذیری ها
• 74. انجام ارزیابی های امنیتی دوره ای
• 75. مستندسازی یافته های ارزیابی امنیتی
• 76. گزارش نویسی و ارائه نتایج ارزیابی
• 77. پیگیری رفع آسیب پذیری ها
• 78. استانداردهای ارزیابی امنیتی (ISO 27001, NIST)
• 79. تکنیک های ارزیابی امنیتی پیشرفته
• 80. ارزیابی امنیتی سیستم های صنعتی (ICS)
• 81. امنیت داده های حساس
• 82. حفاظت از حریم خصوصی داده ها
• 83. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 84. آیین نامه های حفاظت از داده ها در ایران
• 85. فرهنگ امنیت سایبری در سازمان ها
• 86. نقش تیم های امنیتی در ارزیابی
• 87. توسعه مهارت های ارزیاب امنیتی
• 88. آینده ارزیابی امنیتی و تهدیدات نوظهور