فلش‌کارت‌های آموزشی Rust and Web Security: Building Secure Web Applications

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Rust and Web Security: Building Secure Web Applications

موضوع کلی: برنامه نویسی

موضوع میانی: راست (Rust)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب در Rust
• 2. مبانی زبان Rust برای توسعه وب
• 3. انواع داده‌ها و ساختارهای کنترلی در Rust
• 4. مدیریت حافظه و مالکیت در Rust
• 5. موازی‌سازی و همزمانی در Rust
• 6. بررسی مفاهیم پایه‌ای HTTP
• 7. پروتکل‌های امنیتی وب (HTTPS, TLS)
• 8. مبانی امنیتی نرم‌افزار
• 9. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 10. مبانی رمزنگاری (رمزگذاری متقارن و نامتقارن)
• 11. توابع هش و امضای دیجیتال
• 12. مدیریت امن کلیدها و گواهی‌نامه‌ها
• 13. مبانی طراحی APIهای امن
• 14. احراز هویت (Authentication) در برنامه‌های وب
• 15. مدیریت نشست (Session Management) امن
• 16. مجوزدهی (Authorization) در برنامه‌های وب
• 17. مبانی پایگاه داده‌های رابطه‌ای
• 18. امنیت پایگاه داده‌ها (SQL Injection)
• 19. مبانی پایگاه داده‌های NoSQL
• 20. امنیت پایگاه داده‌های NoSQL
• 21. مبانی فریم‌ورک‌های وب در Rust (Actix-web, Rocket, Warp)
• 22. نصب و پیکربندی Actix-web
• 23. ساخت اولین برنامه وب با Actix-web
• 24. مدیریت درخواست‌ها و پاسخ‌ها در Actix-web
• 25. مسیریابی (Routing) در Actix-web
• 26. کار با فرم‌ها در Actix-web
• 27. مدیریت حالت (State Management) در Actix-web
• 28. استفاده از پایگاه داده با Actix-web
• 29. امنیت در Actix-web
• 30. مقدمه‌ای بر Rocket
• 31. ساخت برنامه وب با Rocket
• 32. مسیریابی و پارامترها در Rocket
• 33. مدیریت درخواست‌ها و پاسخ‌ها در Rocket
• 34. استفاده از پایگاه داده با Rocket
• 35. امنیت در Rocket
• 36. مقدمه‌ای بر Warp
• 37. ساخت برنامه وب با Warp
• 38. مسیریابی و فیلترها در Warp
• 39. مدیریت درخواست‌ها و پاسخ‌ها در Warp
• 40. استفاده از پایگاه داده با Warp
• 41. امنیت در Warp
• 42. مدیریت امن داده‌های کاربر
• 43. اعتبارسنجی ورودی‌ها (Input Validation)
• 44. جلوگیری از حملات XSS (Cross-Site Scripting)
• 45. جلوگیری از حملات CSRF (Cross-Site Request Forgery)
• 46. مدیریت امن کوکی‌ها
• 47. امنیت در استفاده از WebSockets
• 48. مبانی Docker برای توسعه وب
• 49. استقرار برنامه‌های Rust با Docker
• 50. امنیت در محیط‌های کانتینری
• 51. مقدمه‌ای بر تست امنیتی
• 52. انواع تست‌های امنیتی (Penetration Testing, Vulnerability Scanning)
• 53. نوشتن تست‌های واحد (Unit Tests) امنیتی در Rust
• 54. نوشتن تست‌های یکپارچه‌سازی (Integration Tests) امنیتی در Rust
• 55. استفاده از ابزارهای تحلیل کد استاتیک (SAST)
• 56. استفاده از ابزارهای تحلیل کد پویا (DAST)
• 57. مدیریت لاگ‌ها (Logging) امن
• 58. مانیتورینگ و هشداردهی امنیتی
• 59. پاسخ به حوادث امنیتی
• 60. مبانی امنیت ابری (Cloud Security)
• 61. امنیت در سرویس‌های ابری رایج (AWS, Azure, GCP)
• 62. مدیریت دسترسی در محیط ابری
• 63. رمزنگاری داده‌ها در حال سکون و در حال انتقال در ابر
• 64. مبانی DevSecOps
• 65. ادغام امنیت در چرخه توسعه نرم‌افزار
• 66. خودکارسازی تست‌های امنیتی
• 67. مدیریت پیکربندی امن
• 68. مدیریت وابستگی‌ها (Dependency Management) امن
• 69. ملاحظات امنیتی در Rust crates
• 70. بررسی امنیتی crateهای شخص ثالث
• 71. به‌روزرسانی منظم وابستگی‌ها
• 72. آسیب‌پذیری‌های مرتبط با Rust
• 73. بهترین شیوه‌ها برای نوشتن کد Rust امن
• 74. الگوهای طراحی امن در Rust
• 75. استفاده از ویژگی‌های امنیتی Rust (Ownership, Borrowing)
• 76. مدیریت خطا (Error Handling) امن در Rust
• 77. امنیت در برنامه‌های سمت سرور (Server-Side)
• 78. امنیت در برنامه‌های سمت کلاینت (Client-Side) با WebAssembly
• 79. ملاحظات امنیتی در برنامه‌های Real-time
• 80. امنیت در معماری Microservices
• 81. امنیت در API Gateway
• 82. مدیریت هویت و دسترسی متمرکز (IAM)
• 83. مبانی حریم خصوصی داده‌ها (Data Privacy)
• 84. قوانین و مقررات مربوط به حریم خصوصی (GDPR, CCPA - چارچوب ملی)
• 85. پیاده‌سازی اصول حریم خصوصی در برنامه‌های Rust
• 86. اصول کمترین امتیاز (Least Privilege)
• 87. ملاحظات امنیتی در ذخیره‌سازی اطلاعات حساس
• 88. مدیریت امن رمزهای عبور (Password Management)
• 89. تکنیک‌های پیشرفته برای جلوگیری از حملات
• 90. بررسی موردی آسیب‌پذیری‌های واقعی و راه‌حل‌ها
• 91. ملاحظات حقوقی و انطباق با قوانین داخلی (در صورت نیاز با راهنمایی متخصص)
• 92. اصول اخلاقی در توسعه نرم‌افزار امن