فلش‌کارت‌های آموزشی مبانی مهندسی امنیت نرم‌افزار و تحلیل آسیب‌پذیری‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی مهندسی امنیت نرم‌افزار و تحلیل آسیب‌پذیری‌ها

موضوع کلی: امنیت سایبری و دفاع در شبکه‌های کامپیوتری

موضوع میانی: ارزیابی امنیتی و شناسایی آسیب‌پذیری‌ها

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در شبکه‌های کامپیوتری
• 2. اصول اولیه دفاع سایبری
• 3. مفاهیم کلیدی در امنیت شبکه
• 4. انواع تهدیدات سایبری رایج
• 5. آشنایی با حملات سایبری
• 6. شناسایی و طبقه‌بندی آسیب‌پذیری‌ها
• 7. روش‌های کشف حفره‌های امنیتی
• 8. اصول ارزیابی امنیتی سامانه‌ها
• 9. فهم معماری شبکه‌های کامپیوتری
• 10. مدل‌های مرجع در امنیت شبکه
• 11. پروتکل‌های امنیتی پایه
• 12. رمزنگاری و کاربردهای آن در امنیت
• 13. مدیریت کلید و گواهینامه‌ها
• 14. امنیت در لایه‌های مختلف شبکه (TCP/IP)
• 15. فایروال‌ها و انواع آن‌ها
• 16. سیستم‌های تشخیص نفوذ (IDS)
• 17. سیستم‌های جلوگیری از نفوذ (IPS)
• 18. امنیت در شبکه‌های بی‌سیم
• 19. مفاهیم امنیت ابری
• 20. مدیریت ریسک در امنیت سایبری
• 21. استانداردهای امنیت اطلاعات (ISO 27001)
• 22. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 23. آیین‌نامه ساماندهی محتوای دیجیتال
• 24. مسئولیت‌پذیری در فضای سایبر
• 25. اصول اخلاق حرفه‌ای در امنیت سایبری
• 26. شناسایی دارایی‌های دیجیتال
• 27. اولویت‌بندی منابع برای حفاظت
• 28. روش‌های ارزیابی امنیتی نرم‌افزار
• 29. تحلیل استاتیک کد
• 30. تحلیل دینامیک کد
• 31. تست نفوذ (Penetration Testing)
• 32. انواع تست نفوذ
• 33. مراحل انجام تست نفوذ
• 34. شناسایی محدوده تست نفوذ
• 35. جمع‌آوری اطلاعات (Reconnaissance)
• 36. اسکن شبکه و شناسایی سرویس‌ها
• 37. تحلیل نتایج اسکن
• 38. شناسایی آسیب‌پذیری‌های شناخته شده
• 39. استفاده از پایگاه‌های داده آسیب‌پذیری (CVE)
• 40. ابزارهای خودکار شناسایی آسیب‌پذیری
• 41. محدودیت‌های ابزارهای خودکار
• 42. تکنیک‌های شناسایی آسیب‌پذیری دستی
• 43. تکنیک‌های مهندسی اجتماعی
• 44. آسیب‌پذیری‌های رایج در برنامه‌های کاربردی وب
• 45. SQL Injection و روش‌های پیشگیری
• 46. Cross-Site Scripting (XSS) و روش‌های پیشگیری
• 47. Cross-Site Request Forgery (CSRF) و روش‌های پیشگیری
• 48. آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 49. آسیب‌پذیری‌های کنترل دسترسی
• 50. آسیب‌پذیری‌های پیکربندی نادرست
• 51. آسیب‌پذیری‌های مدیریت خطا و افشای اطلاعات
• 52. آسیب‌پذیری‌های فایل‌آپ‌لود
• 53. آسیب‌پذیری‌های پردازش داده ورودی
• 54. آسیب‌پذیری‌های مرتبط با APIها
• 55. امنیت در توسعه نرم‌افزار (DevSecOps)
• 56. روش‌های ایمن‌سازی کد
• 57. اصول کدنویسی امن
• 58. بررسی امنیتی کد در چرخه توسعه
• 59. مدیریت وصله‌های امنیتی (Patch Management)
• 60. به‌روزرسانی سیستم‌عامل‌ها و نرم‌افزارها
• 61. مدیریت آسیب‌پذیری در سازمان
• 62. تدوین گزارش ارزیابی امنیتی
• 63. ارائه یافته‌ها و پیشنهادات اصلاحی
• 64. اولویت‌بندی اقدامات اصلاحی
• 65. پیگیری اجرای اصلاحات امنیتی
• 66. بازرسی و ممیزی امنیتی
• 67. مفاهیم پاسخ به حوادث امنیتی
• 68. برنامه‌ریزی واکنش به حادثه
• 69. مراحل شناسایی و مهار حادثه
• 70. بازیابی سیستم‌ها پس از حادثه
• 71. تجزیه و تحلیل پس از حادثه
• 72. آشنایی با تهدیدات پیشرفته مداوم (APT)
• 73. مفاهیم امنیت اندپوینت (Endpoint Security)
• 74. حفاظت از دستگاه‌های نهایی
• 75. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 76. تحلیل لاگ‌ها و شناسایی الگوهای مشکوک
• 77. امنیت پایگاه داده
• 78. حفاظت از اطلاعات حساس در پایگاه داده
• 79. امنیت سیستم‌های عامل
• 80. تنظیمات امنیتی در ویندوز و لینوکس
• 81. مبانی امنیت شبکه داخلی (Intranet Security)
• 82. اصول حفاظت از اطلاعات سازمانی
• 83. مدیریت دسترسی و مجوزها
• 84. رمزنگاری در سطح داده
• 85. مبانی امنیت در اینترنت اشیاء (IoT)
• 86. چالش‌های امنیتی در IoT
• 87. امنیت در شبکه‌های اجتماعی
• 88. حفاظت از حریم خصوصی آنلاین
• 89. کاربرد ابزارهای تحلیل امنیتی
• 90. مقدمه‌ای بر شناسایی بدافزار
• 91. روش‌های شناسایی و حذف بدافزار
• 92. قوانین و مقررات مبارزه با جرایم سایبری در ایران
• 93. حفاظت از داده‌ها و حریم خصوصی در ایران
• 94. مسئولیت‌های حقوقی در حوزه امنیت سایبری
• 95. ملاحظات شرعی در امنیت سایبری
• 96. کاربرد فقه در مسائل امنیتی نوین
• 97. فرهنگ‌سازی و آموزش عمومی در امنیت سایبری