فلش‌کارت‌های آموزشی برنامه نویسی امن و روش های مقابله با حملات سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره برنامه نویسی امن و روش های مقابله با حملات سایبری

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مفاهیم پایه و اصول بنیادین در برنامه‌نویسی امن (Secure Coding)
• 2. مدل‌سازی تهدیدات (Threat Modeling) و شناسایی دارایی‌های نرم‌افزاری
• 3. آشنایی با استانداردها و آسیب‌پذیری‌های رایج OWASP Top 10
• 4. اعتبارسنجی ورودی (Input Validation) و پاکسازی داده‌ها برای جلوگیری از تزریق کد
• 5. مقابله با حملات تزریق اسکریپت از طریق وب (XSS) و ایمن‌سازی خروجی‌ها
• 6. جلوگیری از آسیب‌پذیری‌های تزریق پایگاه داده (SQL Injection) با استفاده از Prepared Statements
• 7. مدیریت ایمن نشست‌ها (Session Management) و مقابله با سرقت کوکی‌ها
• 8. احراز هویت امن (Authentication) و پیاده‌سازی استانداردهای رمزنگاری رمز عبور (Hashing و Salting)
• 9. مدیریت سطح دسترسی و کنترل‌های مجاز (Authorization & Access Control)
• 10. مقابله با حملات جعل درخواست سمت کاربر (CSRF) و توکن‌های محافظتی
• 11. امنیت در ارتباطات شبکه و استفاده از پروتکل‌های رمزنگاری شده مانند TLS/HTTPS
• 12. مدیریت ایمن خطاها (Error Handling) و جلوگیری از افشای اطلاعات حساس سیستم
• 13. مدیریت ایمن فایل‌ها و بارگذاری آن‌ها (File Upload Security) در برنامه‌های وب
• 14. مقابله با حملات اجرای کد از راه دور (RCE) و کنترل ورودی‌های سیستمی
• 15. مدیریت ایمن پیکربندی‌ها (Security Misconfiguration) در محیط‌های تولید و توسعه
• 16. شناخت و مقابله با آسیب‌پذیری‌های منطقی کسب‌وکار (Business Logic Vulnerabilities)
• 17. رمزنگاری داده‌ها در حال انتقال و در حال سکون با استفاده از الگوریتم‌های استاندارد
• 18. مدیریت کلیدهای رمزنگاری و استراتژی‌های امن ذخیره‌سازی رازها (Secrets Management)
• 19. امنیت در استفاده از کتابخانه‌ها و وابستگی‌های شخص ثالث (Dependency Management)
• 20. بررسی امنیت در سرویس‌های وب، APIهای RESTful و توکن‌های JWT
• 21. مفاهیم محدودسازی نرخ درخواست (Rate Limiting) برای جلوگیری از حملات Brute Force
• 22. امنیت در کدنویسی همزمان و مقابله با شرایط رقابتی (Race Conditions)
• 23. مدیریت حافظه ایمن در زبان‌های برنامه‌نویسی مستعد آسیب‌پذیری (Buffer Overflow)
• 24. تست نفوذ خودکار و اسکن آسیب‌پذیری‌های کد منبع (Static and Dynamic Analysis)
• 25. بررسی کدهای مخرب پنهان و الگوهای ناامن در فرآیند بازبینی کد (Code Review)
• 26. پیاده‌سازی اصول امنیت در چرخه حیات توسعه نرم‌افزار (DevSecOps)
• 27. ثبت رویدادها و مانیتورینگ امنیتی (Logging and Monitoring) برای تشخیص نفوذ
• 28. مدیریت واکنش به حادثه (Incident Response) و ایمن‌سازی پس از وقوع نفوذ