فلش‌کارت‌های آموزشی آمادگی برای آزمون CSSLP: اصول توسعه نرم‌افزار امن

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آمادگی برای آزمون CSSLP: اصول توسعه نرم‌افزار امن

موضوع کلی: امنیت نرم‌افزار و چرخه توسعه امن

موضوع میانی: گواهینامه‌های حرفه‌ای امنیت سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر گواهینامه CSSLP و دامنه‌های آن
• 2. مفاهیم بنیادین امنیت نرم‌افزار
• 3. مدل‌های بلوغ امنیت نرم‌افزار (SSMM)
• 4. تاریخچه و اهمیت توسعه نرم‌افزار امن
• 5. مدیریت ریسک در چرخه توسعه نرم‌افزار
• 6. قوانین، مقررات و انطباق در امنیت نرم‌افزار
• 7. حریم خصوصی و حفاظت از داده‌ها در نرم‌افزار
• 8. چارچوب‌های حاکمیت امنیت نرم‌افزار
• 9. معرفی استانداردهای امنیتی (ISO 27034, NIST)
• 10. فاز اول: جمع‌آوری و تحلیل نیازمندی‌های امنیتی
• 11. مدل‌سازی تهدیدات (Threat Modeling) با STRIDE
• 12. تحلیل ریسک در سطح معماری و طراحی
• 13. طراحی امن (Secure by Design)
• 14. اصول کمینه‌سازی سطح حمله و دفاع در عمق
• 15. معماری‌های امن: میکروسرویس‌ها و API
• 16. مدیریت هویت و دسترسی (IAM)
• 17. رمزنگاری در نرم‌افزار: الگوریتم‌ها و کاربردها
• 18. مدیریت کلید و گواهی دیجیتال
• 19. امنیت در پایگاه داده و ذخیره‌سازی
• 20. امنیت در ارتباطات شبکه‌ای و پروتکل‌ها
• 21. امنیت سرویس‌های وب و API
• 22. طراحی امن برای موبایل و اینترنت اشیا
• 23. فاز دوم: توسعه امن (Secure Coding)
• 24. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 25. آسیب‌پذیری‌های تزریق (SQL, NoSQL, Command)
• 26. Cross-Site Scripting (XSS) و راهکارها
• 27. آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 28. تزریق XML و SSRF
• 29. آسیب‌پذیری‌های زنجیره تأمین نرم‌افزار
• 30. امنیت در حافظه (Buffer Overflow, Race Conditions)
• 31. امنیت در زبان‌های برنامه‌نویسی (C, Java, Python)
• 32. استفاده از کتابخانه‌ها و چارچوب‌های امن
• 33. مدیریت وابستگی‌ها و به‌روزرسانی امن
• 34. فاز سوم: تست و اعتبارسنجی امنیتی
• 35. معرفی انواع تست امنیت نرم‌افزار
• 36. تست نفوذ و تحلیل کد منبع (SAST)
• 37. تست امنیت پویا (DAST)
• 38. تست امنیت تعاملی (IAST)
• 39. تست امنیت API و سرویس‌ها
• 40. تست امنیت در خط لوله CI/CD
• 41. مدیریت یافته‌ها و اولویت‌بندی رفع آسیب‌پذیری
• 42. فاز چهارم: استقرار و نگهداری امن
• 43. امنیت در استقرار و پیکربندی محیط
• 44. امنیت کانتینرها و ارکستریشن (Docker, Kubernetes)
• 45. امنیت زیرساخت ابری و DevSecOps
• 46. مدیریت وصله و به‌روزرسانی امن
• 47. پاسخ به حوادث و بازیابی در نرم‌افزار
• 48. ثبت لاگ و مانیتورینگ امنیتی
• 49. تحلیل لاگ و تشخیص نفوذ
• 50. مدیریت پیکربندی و تغییرات امن
• 51. طرح تداوم کسب‌کار و تاب‌آوری نرم‌افزار
• 52. امنیت در چرخه عمر داده (Data Lifecycle)
• 53. فاز پنجم: مدیریت و حاکمیت امنیت نرم‌افزار
• 54. معیارهای سنجش امنیت (KPI و KRI)
• 55. گزارش‌دهی و مستندسازی امنیت
• 56. مدیریت ریسک شخص ثالث و فروشنده
• 57. آموزش و فرهنگ‌سازی امنیت در تیم توسعه
• 58. بازبینی و ممیزی امنیت پروژه
• 59. استراتژی‌های تطبیق با استانداردها
• 60. مدیریت خط مبنا (Baseline) امنیتی
• 61. مدل‌های ارزیابی بلوغ امنیت (BSIMM, SAMM)
• 62. نقش‌ها و مسئولیت‌ها در تیم امنیت نرم‌افزار
• 63. مرور کلی و تکنیک‌های مطالعه برای آزمون CSSLP