فلش‌کارت‌های آموزشی یکپارچه‌سازی مدل‌سازی تهدیدات (Threat Modeling) در چرخهحیات توسعه نرم‌افزار (SDLC)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره یکپارچه‌سازی مدل‌سازی تهدیدات (Threat Modeling) در چرخهحیات توسعه نرم‌افزار (SDLC)

موضوع کلی: مهندسی نرم‌افزار و امنیت شبکه

موضوع میانی: امنیت نرم‌افزار و توسعه امن (DevSecOps)

📋 سرفصل‌های دوره

• 1. مفاهیم پایه مدل‌سازی تهدیدات و اهمیت آن در امنیت نرم‌افزار
• 2. بررسی چرخه حیات توسعه امن نرم‌افزار (S-SDLC) و جایگاه مدل‌سازی تهدیدات
• 3. شناسایی دارایی‌ها و تعاریف مرزهای اعتماد (Trust Boundaries)
• 4. رسم و تحلیل دیاگرام‌های جریان داده (DFD) برای شناسایی آسیب‌پذیری‌ها
• 5. معرفی و بکارگیری چارچوب STRIDE برای دسته‌بندی تهدیدات
• 6. تحلیل تهدیدات افشای اطلاعات (Information Disclosure)
• 7. تحلیل تهدیدات دستکاری داده‌ها (Tampering) و انکارناپذیری (Repudiation)
• 8. تحلیل تهدیدات افزایش سطح دسترسی (Elevation of Privilege) و جعل (Spoofing)
• 9. تحلیل تهدیدات منع سرویس (Denial of Service)
• 10. معرفی مدل ارزیابی ریسک DREAD و نحوه اولویت‌بندی تهدیدات
• 11. تکنیک‌های مدل‌سازی تهدید مبتنی بر متدولوژی PASTA
• 12. ادغام مدل‌سازی تهدید در متدولوژی‌های چابک (Agile) و اسکرام
• 13. طراحی داستان‌های کاربر امنیتی (Security User Stories) و Abuse Cases
• 14. مدل‌سازی تهدیدات در معماری‌های ریزسرویس (Microservices)
• 15. مدل‌سازی تهدیدات در زیرساخت‌ها و برنامه‌های کاربردی ابری (Cloud-Native)
• 16. شناسایی و مدل‌سازی تهدیدات در کلیدهای API و وب‌سرویس‌ها
• 17. ارزیابی و مدل‌سازی تهدیدات مرتبط با احراز هویت و مدیریت نشست‌ها
• 18. بکارگیری ابزار Microsoft Threat Modeling Tool در پروژه‌های واقعی
• 19. کار با ابزار OWASP Threat Dragon برای رسم و تحلیل گرافیکی تهدیدات
• 20. خودکارسازی فرایند مدل‌سازی تهدیدات با استفاده از Threat Modeling as Code
• 21. اتصال مدل‌سازی تهدیدات به خط لوله CI/CD و DevSecOps
• 22. تعریف و اعمال کنترل‌های امنیتی و اقدامات جبرانی (Mitigation Strategies)
• 23. مستندسازی تهدیدات و تدوین شناسنامه ریسک برای تیم‌های توسعه
• 24. روش‌های تست و اعتبارسنجی کنترل‌های امنیتی بر اساس مدل تهدید
• 25. مدیریت تغییرات معماری و به‌روزرسانی مداوم مدل تهدیدات
• 26. اندازه‌گیری شاخص‌های کلیدی عملکرد (KPIs) در موفقیت یکپارچه‌سازی مدل‌سازی تهدید