کتاب صوتی اصول و مبانی امنیت در چرخه حیات نرم‌افزار (CSSLP)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و مبانی امنیت در چرخه حیات نرم‌افزار (CSSLP)

موضوع کلی: امنیت و مهندسی نرم‌افزار

موضوع میانی: چرخه حیات توسعه نرم‌افزار امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت نرم افزار
• 2. مفاهیم کلیدی امنیت نرم افزار
• 3. اهمیت امنیت در چرخه حیات توسعه نرم افزار
• 4. استانداردهای امنیت نرم افزار
• 5. مدیریت ریسک امنیتی
• 6. تعیین الزامات امنیتی
• 7. طراحی امن نرم افزار
• 8. مدل سازی تهدید
• 9. معماری امن نرم افزار
• 10. اصول طراحی امن
• 11. امنیت در کدنویسی
• 12. بهترین شیوه های کدنویسی امن
• 13. مدیریت پیکربندی امن
• 14. کنترل دسترسی
• 15. احراز هویت و مجوزدهی
• 16. رمزنگاری در نرم افزار
• 17. امنیت پایگاه داده
• 18. امنیت شبکه در نرم افزار
• 19. امنیت وب اپلیکیشن ها
• 20. امنیت موبایل اپلیکیشن ها
• 21. امنیت API ها
• 22. تست امنیت نرم افزار
• 23. تست نفوذ
• 24. تحلیل کد استاتیک
• 25. تحلیل کد دینامیک
• 26. تست آسیب پذیری
• 27. انواع حملات رایج
• 28. شناسایی و رفع آسیب پذیری ها
• 29. امنیت در محیط های ابری
• 30. امنیت در DevOps
• 31. امنیت در CI/CD
• 32. مدیریت دارایی های نرم افزاری
• 33. مدیریت آسیب پذیری های نرم افزار
• 34. پاسخ به حوادث امنیتی
• 35. بازیابی از فاجعه
• 36. مدیریت تداوم کسب و کار
• 37. آموزش امنیت برای توسعه دهندگان
• 38. فرهنگ امنیت در سازمان
• 39. امنیت داده ها
• 40. حفظ حریم خصوصی داده ها
• 41. انطباق با قوانین و مقررات امنیتی
• 42. استانداردهای ISO 27001
• 43. استانداردهای NIST
• 44. مبانی امنیت سایبری
• 45. مفهوم حمله و دفاع
• 46. انواع بدافزارها
• 47. مهندسی اجتماعی
• 48. حملات انکار سرویس (DoS/DDoS)
• 49. حملات تزریق (SQL Injection, XSS)
• 50. مدیریت لاگ های امنیتی
• 51. نظارت و پایش امنیتی
• 52. ابزارهای امنیت نرم افزار
• 53. کتابخانه ها و فریمورک های امن
• 54. امنیت معماری میکروسرویس
• 55. امنیت سیستم های توزیع شده
• 56. مدیریت هویت و دسترسی (IAM)
• 57. رمزنگاری کلید عمومی و خصوصی
• 58. امضای دیجیتال
• 59. گواهی های دیجیتال
• 60. امنیت پروتکل های ارتباطی (TLS/SSL)
• 61. امنیت پایگاه داده NoSQL
• 62. امنیت پایگاه داده های رابطه‌ای
• 63. امنیت سیستم های عامل
• 64. امنیت کانتینرها (Docker, Kubernetes)
• 65. امنیت اینترنت اشیاء (IoT)
• 66. امنیت بلاکچین در نرم افزار
• 67. مدیریت کلیدها و گواهی ها
• 68. استانداردهای OWASP
• 69. تکنیک های کدنویسی امن برای وب
• 70. تکنیک های کدنویسی امن برای موبایل
• 71. امنیت در توسعه بازی های رایانه ای
• 72. امنیت در نرم افزارهای مالی
• 73. امنیت در نرم افزارهای صنعتی
• 74. امنیت در نرم افزارهای پزشکی
• 75. امنیت در نرم افزارهای آموزشی
• 76. اصول تولید نرم افزار امن (Secure by Design)
• 77. اصول تولید نرم افزار امن (Secure by Default)
• 78. اصول تولید نرم افزار امن (Secure in Operation)
• 79. بازرسی کد امن
• 80. طراحی امن رابط کاربری
• 81. امنیت در چرخه عمر نرم افزار (SDLC)
• 82. مدیریت ریسک در SDLC
• 83. مدیریت پیکربندی امن در SDLC
• 84. تست امنیت در SDLC
• 85. ممیزی امنیتی نرم افزار
• 86. پاسخ به حوادث امنیتی در SDLC
• 87. بازیابی و تداوم کسب و کار در SDLC
• 88. امنیت در برابر حملات داخلی
• 89. امنیت در برابر حملات خارجی
• 90. مدیریت آسیب پذیری های زنجیره تامین نرم افزار
• 91. امنیت در فرآیندهای توسعه نرم افزار
• 92. پیاده سازی کنترل های امنیتی
• 93. ارزیابی اثربخشی کنترل های امنیتی
• 94. بهبود مستمر امنیت نرم افزار
• 95. مستندسازی امنیتی نرم افزار
• 96. راهنمای توسعه دهندگان برای امنیت
• 97. آموزش مداوم امنیت برای تیم توسعه
• 98. رهبری و تعهد به امنیت نرم افزار
• 99. نقش مدیران در امنیت نرم افزار
• 100. اهمیت امنیت در حفظ اعتبار سازمان