فلش‌کارت‌های آموزشی اصول و مبانی تست امنیتی نرم‌افزار

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و مبانی تست امنیتی نرم‌افزار

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت نرم‌افزار و تست نفوذ
• 2. مفاهیم پایه امنیت سایبری
• 3. معماری امن نرم‌افزار
• 4. چرخه عمر توسعه امن نرم‌افزار (SDLC)
• 5. اصول رمزنگاری و کاربرد آن در امنیت
• 6. توابع هش و امضای دیجیتال
• 7. مدیریت کلیدهای رمزنگاری
• 8. امنیت پایگاه داده‌ها
• 9. مفاهیم SQL Injection
• 10. روش‌های پیشگیری از SQL Injection
• 11. آسیب‌پذیری‌های تزریق کد
• 12. مفاهیم Cross-Site Scripting (XSS)
• 13. انواع XSS و روش‌های حمله
• 14. پیشگیری و مقابله با XSS
• 15. Cross-Site Request Forgery (CSRF)
• 16. مکانیسم‌های دفاع در برابر CSRF
• 17. File Inclusion Vulnerabilities (LFI/RFI)
• 18. روش‌های بهره‌برداری از File Inclusion
• 19. امنیت APIها و وب سرویس‌ها
• 20. OWASP Top 10 – معرفی و تشریح
• 21. مدیریت نشست (Session Management)
• 22. امنیت احراز هویت (Authentication)
• 23. مدیریت دسترسی (Authorization)
• 24. مفاهیم رمزنگاری در سمت کلاینت
• 25. امنیت کوکی‌ها و ذخیره‌سازی سمت کلاینت
• 26. تست امنیتی وب اپلیکیشن‌ها
• 27. ابزارهای اسکن خودکار آسیب‌پذیری
• 28. OWASP ZAP – معرفی و کاربرد
• 29. Burp Suite – معرفی و کاربرد
• 30. تست دستی آسیب‌پذیری‌ها
• 31. تکنیک‌های فازینگ (Fuzzing)
• 32. تست امنیتی پروتکل‌های شبکه
• 33. مفاهیم حملات مرد میانی (Man-in-the-Middle)
• 34. امنیت پروتکل‌های ارتباطی (HTTP/HTTPS)
• 35. تست امنیتی شبکه‌های بی‌سیم
• 36. امنیت سیستم‌عامل‌ها (ویندوز و لینوکس)
• 37. مدیریت پیکربندی امن سیستم‌ها
• 38. اصول hardening سیستم‌ها
• 39. مفاهیم ویندوز رجیستری و امنیت آن
• 40. اصول امنیت در محیط‌های ابری (Cloud Security)
• 41. امنیت سرویس‌های IaaS, PaaS, SaaS
• 42. مفاهیم DevSecOps
• 43. یکپارچه‌سازی امنیت در CI/CD
• 44. تست امنیتی برنامه‌های موبایل
• 45. آسیب‌پذیری‌های رایج برنامه‌های موبایل
• 46. امنیت داده‌های حساس در موبایل
• 47. تست امنیتی برنامه‌های دسکتاپ
• 48. مفاهیم مهندسی معکوس (Reverse Engineering)
• 49. تحلیل بدافزار (Malware Analysis)
• 50. اصول تست نفوذ (Penetration Testing)
• 51. مراحل تست نفوذ
• 52. جمع‌آوری اطلاعات (Reconnaissance)
• 53. اسکن پورت و سرویس‌ها
• 54. شناسایی آسیب‌پذیری‌ها
• 55. اکسپلویت (Exploitation)
• 56. افزایش سطح دسترسی (Privilege Escalation)
• 57. حفظ دسترسی (Persistence)
• 58. پاکسازی ردپا (Covering Tracks)
• 59. مدیریت گزارش‌دهی تست نفوذ
• 60. تست نفوذ وب اپلیکیشن‌ها
• 61. تست نفوذ شبکه‌ها
• 62. تست نفوذ سیستم‌های عامل
• 63. تست نفوذ برنامه‌های موبایل
• 64. تست نفوذ APIها
• 65. تست نفوذ شبکه‌های صنعتی (ICS/SCADA)
• 66. اخلاق در تست نفوذ
• 67. مسئولیت‌پذیری اجتماعی در امنیت سایبری
• 68. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 69. آیین‌نامه ساماندهی محتوای دیجیتال
• 70. مصوبات شورای عالی انقلاب فرهنگی در حوزه فناوری
• 71. حدود شرعی در حوزه ارتباطات و فناوری اطلاعات
• 72. امنیت در فضای مجازی با رویکرد بومی
• 73. حفاظت از داده‌ها و حریم خصوصی
• 74. مبانی حقوقی جرایم رایانه‌ای
• 75. مسئولیت حقوقی تولیدکنندگان محتوا
• 76. امنیت اطلاعات در سازمان‌ها
• 77. مدیریت ریسک امنیتی
• 78. استانداردهای امنیت اطلاعات (ISO 27001)
• 79. طراحی سیستم‌های امن
• 80. ارزیابی امنیتی نرم‌افزار
• 81. نظارت امنیتی و تشخیص نفوذ
• 82. پاسخ به حوادث امنیتی
• 83. آموزش و فرهنگ‌سازی امنیت سایبری
• 84. مدیریت امنیت در کسب‌وکارهای کوچک و متوسط
• 85. آینده امنیت نرم‌افزار و تست نفوذ
• 86. هوش مصنوعی در تست امنیتی
• 87. امنیت اینترنت اشیاء (IoT Security)
• 88. امنیت بلاکچین و رمزارزها (در چارچوب مقررات)
• 89. حملات پیشرفته و روش‌های دفاع
• 90. آمادگی برای حوادث سایبری بزرگ
• 91. نقش حاکمیت در امنیت سایبری
• 92. بررسی موردی حملات سایبری موفق
• 93. درس آموخته‌ها از حوادث امنیتی
• 94. توسعه ابزارهای امنیتی داخلی
• 95. همکاری‌های بین‌المللی در امنیت سایبری
• 96. ترویج فرهنگ استفاده امن از فناوری
• 97. نکات پایانی و جمع‌بندی مباحث