فلش‌کارت‌های آموزشی مهندسی امنیت نرم‌افزار: پیشگیری از نفوذ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی امنیت نرم‌افزار: پیشگیری از نفوذ

موضوع کلی: امنیت فناوری اطلاعات و ایمن‌سازی سامانه‌های نرم‌افزاری

موضوع میانی: مدیریت ریسک امنیت سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت نرم‌افزار
• 2. مدل‌های تهدید و آسیب‌پذیری
• 3. فرآیند توسعه ایمن نرم‌افزار (SDLC)
• 4. بررسی کد منبع: اصول و ابزارها
• 5. تحلیل استاتیک کد
• 6. تحلیل پویا کد
• 7. تست نفوذ در لایه برنامه
• 8. تست نفوذ در لایه وب
• 9. مدیریت آسیب‌پذیری‌ها
• 10. رمزنگاری و امنیت داده‌ها
• 11. احراز هویت و مدیریت دسترسی
• 12. کنترل دسترسی مبتنی بر نقش (RBAC)
• 13. امنیت پایگاه داده
• 14. SQL Injection و روش‌های مقابله
• 15. Cross-Site Scripting (XSS)
• 16. Cross-Site Request Forgery (CSRF)
• 17. امنیت API
• 18. احراز هویت و مجوز در API
• 19. امنیت احراز هویت دو مرحله‌ای (2FA)
• 20. امنیت Session Management
• 21. حفاظت از داده‌ها در حالت انتقال
• 22. حفاظت از داده‌ها در حالت سکون
• 23. بررسی و مدیریت لاگ‌ها
• 24. مانیتورینگ و پاسخ به حوادث امنیتی
• 25. امنیت کانتینرها (Docker, Kubernetes)
• 26. امنیت میکروسرویس‌ها
• 27. امنیت شبکه‌های ابری
• 28. امنیت زیرساخت ابری
• 29. امنیت توسعه DevOps
• 30. امنیت زنجیره تامین نرم‌افزار
• 31. امنیت سیستم‌های توزیع شده
• 32. حملات Denial of Service (DoS) و Mitigation
• 33. فایروال‌های برنامه وب (WAF)
• 34. سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های پیشگیری از نفوذ (IPS)
• 35. امنیت موبایل
• 36. امنیت اینترنت اشیا (IoT)
• 37. امنیت بلاک‌چین
• 38. برنامه‌نویسی ایمن در زبان C++
• 39. برنامه‌نویسی ایمن در زبان Java
• 40. برنامه‌نویسی ایمن در زبان Python
• 41. برنامه‌نویسی ایمن در زبان JavaScript
• 42. امنیت سیستم‌عامل
• 43. تکنیک‌های obfuscation و tamper detection
• 44. بررسی و ارزیابی امنیتی نرم‌افزار
• 45. قوانین و استانداردهای امنیت نرم‌افزار