🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: روش های مقابله با تهدیدات سایبری

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر امنیت سایبری
• 2. مفاهیم اولیه برنامه‌نویسی
• 3. انواع تهدیدات سایبری
• 4. روش‌های نفوذ رایج
• 5. حملات مبتنی بر تزریق (Injection Attacks)
• 6. حملات Cross-Site Scripting (XSS)
• 7. حملات SQL Injection
• 8. حملات Cross-Site Request Forgery (CSRF)
• 9. مدیریت نشست (Session Management) و آسیب‌پذیری‌های آن
• 10. احراز هویت (Authentication) و انواع آن
• 11. مجوزدهی (Authorization) و سطوح دسترسی
• 12. مدیریت رمز عبور و سیاست‌های امنیتی رمز عبور
• 13. امنیت در پایگاه‌های داده
• 14. رمزنگاری (Cryptography) و اصول آن
• 15. رمزنگاری متقارن (Symmetric Encryption)
• 16. رمزنگاری نامتقارن (Asymmetric Encryption)
• 17. تابع‌های درهم‌سازی (Hash Functions)
• 18. امضای دیجیتال (Digital Signatures)
• 19. گواهی‌نامه‌های دیجیتال (Digital Certificates)
• 20. پروتکل‌های امنیتی وب (HTTPS/TLS/SSL)
• 21. امنیت در شبکه‌های کامپیوتری
• 22. مدل OSI و لایه‌های امنیتی
• 23. امنیت در پروتکل‌های شبکه (TCP/IP, DNS, HTTP)
• 24. دیواره‌های آتش (Firewalls)
• 25. سیستم‌های تشخیص نفوذ (IDS) و جلوگیری از نفوذ (IPS)
• 26. شبکه‌های خصوصی مجازی (VPN)
• 27. امنیت در سیستم‌عامل‌ها (ویندوز، لینوکس)
• 28. مدیریت وصله‌ها (Patch Management)
• 29. کنترل دسترسی مبتنی بر نقش (RBAC)
• 30. رمزنگاری دیسک (Disk Encryption)
• 31. امنیت در نرم‌افزارهای کاربردی
• 32. چرخه عمر توسعه نرم‌افزار امن (SDLC)
• 33. اصول برنامه‌نویسی امن (Secure Coding Principles)
• 34. تکنیک‌های اعتبارسنجی ورودی (Input Validation)
• 35. پاکسازی خروجی (Output Encoding)
• 36. مدیریت امن خطا (Secure Error Handling)
• 37. جلوگیری از افشای اطلاعات حساس
• 38. مدیریت امن پیکربندی (Secure Configuration Management)
• 39. امنیت در APIها
• 40. آسیب‌پذیری‌های رایج در APIها
• 41. اصول طراحی APIهای امن
• 42. رمزنگاری در APIها
• 43. احراز هویت و مجوزدهی در APIها
• 44. امنیت در توسعه برنامه‌های موبایل
• 45. آسیب‌پذیری‌های برنامه‌های موبایل
• 46. روش‌های حفظ حریم خصوصی داده‌ها در موبایل
• 47. رمزنگاری در برنامه‌های موبایل
• 48. امنیت در ذخیره‌سازی داده‌ها در موبایل
• 49. مهندسی اجتماعی (Social Engineering) و راهکارهای مقابله
• 50. فیشینگ (Phishing) و انواع آن
• 51. طُعمه‌گذاری (Baiting)
• 52. پیش‌نیاز (Pretexting)
• 53. سوءاستفاده از اعتماد (Baiting)
• 54. راهکارهای مقابله با مهندسی اجتماعی
• 55. امنیت در فضای ابری (Cloud Security)
• 56. مدل‌های مسئولیت مشترک در فضای ابری
• 57. امنیت در خدمات IaaS, PaaS, SaaS
• 58. رمزنگاری در فضای ابری
• 59. مدیریت دسترسی در فضای ابری
• 60. امنیت در اینترنت اشیا (IoT Security)
• 61. آسیب‌پذیری‌های رایج دستگاه‌های IoT
• 62. روش‌های ایمن‌سازی دستگاه‌های IoT
• 63. امنیت در شبکه‌های بی‌سیم (Wi-Fi Security)
• 64. پروتکل‌های امنیتی Wi-Fi (WEP, WPA, WPA2, WPA3)
• 65. حملات به شبکه‌های بی‌سیم
• 66. روش‌های مقابله با حملات
• 67. مانیتورینگ و ثبت وقایع (Logging and Monitoring)
• 68. مدیریت لاگ‌ها
• 69. تحلیل وقایع امنیتی
• 70. ابزارهای مانیتورینگ
• 71. پاسخ به حوادث (Incident Response)
• 72. مراحل پاسخ به حادثه
• 73. طرح‌ریزی واکنش به حوادث
• 74. تست نفوذ (Penetration Testing)
• 75. انواع تست نفوذ
• 76. متدولوژی‌های تست نفوذ
• 77. ابزارهای تست نفوذ
• 78. ارزیابی آسیب‌پذیری (Vulnerability Assessment)
• 79. تفاوت تست نفوذ و ارزیابی آسیب‌پذیری
• 80. اسکنرهای آسیب‌پذیری
• 81. مدیریت آسیب‌پذیری (Vulnerability Management)
• 82. چرخه عمر مدیریت آسیب‌پذیری
• 83. اولویت‌بندی آسیب‌پذیری‌ها
• 84. رفع آسیب‌پذیری‌ها
• 85. حملات منع سرویس (Denial of Service - DoS) و منع سرویس توزیع شده (DDoS)
• 86. روش‌های تشخیص حملات DoS/DDoS
• 87. راهکارهای مقابله با حملات DoS/DDoS
• 88. آسیب‌پذیری‌های نرم‌افزاری صفر روز (Zero-Day Vulnerabilities)
• 89. روش‌های مقابله با آسیب‌پذیری‌های صفر روز
• 90. مهندسی معکوس (Reverse Engineering)
• 91. کاربردها و خطرات مهندسی معکوس
• 92. اصول هکینگ اخلاقی (Ethical Hacking)
• 93. قوانین و ملاحظات اخلاقی در هکینگ
• 94. امنیت داده‌ها و حریم خصوصی (Data Security and Privacy)
• 95. قوانین و مقررات حفاظت از داده‌ها (مانند GDPR)
• 96. روش‌های حفاظت از داده‌ها در حال انتقال و در حالت سکون
• 97. آگاهی‌بخشی و آموزش امنیتی (Security Awareness Training)
• 98. اهمیت آموزش در فرهنگ امنیت
• 99. موضوعات کلیدی در آموزش امنیتی
• 100. امنیت زنجیره تأمین نرم‌افزار (Software Supply Chain Security)