کتاب صوتی توانمندسازی تیم‌ها برای ارتقای امنیت برنامه‌های کاربردی: رویکردی عملیاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توانمندسازی تیم‌ها برای ارتقای امنیت برنامه‌های کاربردی: رویکردی عملیاتی

موضوع کلی: امنیت سایبری و توسعه نرم‌افزار

موضوع میانی: مدیریت ریسک و فرهنگ امنیت در تیم‌های توسعه

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در توسعه نرم‌افزار
• 2. مبانی اصول امنیت برنامه‌های کاربردی
• 3. چرخه حیات توسعه امن (SDLC)
• 4. شناسایی تهدیدات و آسیب‌پذیری‌ها
• 5. مدیریت دارایی‌های نرم‌افزاری
• 6. اصول رمزنگاری در برنامه‌های کاربردی
• 7. احراز هویت و مدیریت دسترسی
• 8. امنیت API و خدمات وب
• 9. امنیت پایگاه داده‌ها
• 10. امنیت در توسعه موبایل
• 11. امنیت برنامه‌های وب مدرن (SPA)
• 12. مبارزه با حملات تزریق (Injection Attacks)
• 13. حفاظت در برابر Cross-Site Scripting (XSS)
• 14. مدیریت امن نشست‌ها (Session Management)
• 15. امنیت در برابر حملات جعل درخواست بین سایتی (CSRF)
• 16. مدیریت امن پیکربندی‌ها
• 17. امنیت در معماری میکروسرویس‌ها
• 18. تست نفوذ و ارزیابی امنیتی
• 19. اسکن خودکار آسیب‌پذیری‌ها
• 20. بازبینی کد منبع برای امنیت
• 21. مدیریت هویت و دسترسی در سیستم‌های توزیع‌شده
• 22. امنیت در کانتینرها و ارکستراسیون (مانند Docker و Kubernetes)
• 23. امنیت ابری (Cloud Security)
• 24. مفاهیم DevSecOps
• 25. یکپارچه‌سازی امنیت در CI/CD
• 26. فرهنگ امنیت در تیم‌های توسعه
• 27. نقش AppSec Champions
• 28. شناسایی و پرورش AppSec Champions
• 29. مسئولیت‌های AppSec Champions
• 30. تشویق به یادگیری و آموزش مستمر
• 31. ایجاد مستندات امنیتی
• 32. ارتباط مؤثر بین تیم‌ها
• 33. مدیریت دانش امنیتی
• 34. برگزاری کارگاه‌های آموزشی امنیت
• 35. شبیه‌سازی حملات برای آموزش
• 36. ارزیابی اثربخشی برنامه‌های امنیتی
• 37. مدیریت حوادث امنیتی در تیم توسعه
• 38. پاسخ به حوادث امنیتی
• 39. بازیابی و بهبود پس از حوادث
• 40. استفاده از ابزارهای تحلیل استاتیک (SAST)
• 41. استفاده از ابزارهای تحلیل دینامیک (DAST)
• 42. مدیریت وابستگی‌های نرم‌افزاری (SCA)
• 43. امنیت زنجیره تأمین نرم‌افزار
• 44. مدیریت اسرار (Secrets Management)
• 45. توسعه مبتنی بر تست امنیتی (Security Testing Driven Development)
• 46. اصول کدنویسی امن
• 47. جلوگیری از افشای اطلاعات حساس
• 48. مدیریت خطاها و لاگ‌برداری امن
• 49. امنیت در برابر حملات انکار سرویس (DoS/DDoS)
• 50. امنیت در پروتکل‌های شبکه (HTTP/S, TLS)
• 51. تأیید ورودی‌ها و اعتبارسنجی داده‌ها
• 52. مدیریت امن بارگذاری فایل
• 53. امنیت در برابر حملات Dir Traversal
• 54. امنیت در برابر حملات XML External Entity (XXE)
• 55. مدیریت امن کوکی‌ها
• 56. امنیت در برابر حملات SQL Injection پیشرفته
• 57. امنیت در برابر حملات Command Injection
• 58. امنیت در برابر حملات Server-Side Request Forgery (SSRF)
• 59. امنیت در برابر حملات Insecure Deserialization
• 60. امنیت در برابر حملات Prototype Pollution
• 61. مدیریت امن لاگ‌ها و مانیتورینگ
• 62. استفاده از دیواره‌های آتش برنامه‌های کاربردی (WAF)
• 63. مدیریت ریسک در توسعه نرم‌افزار
• 64. تعیین اولویت آسیب‌پذیری‌ها
• 65. برنامه‌ریزی برای کاهش ریسک
• 66. ارتباط با ذینفعان در مورد مسائل امنیتی
• 67. مدیریت تغییرات امنیتی
• 68. آموزش آگاهی امنیتی برای همه اعضای تیم
• 69. مقاوم‌سازی برنامه‌های کاربردی
• 70. اصول طراحی امن (Secure Design Principles)
• 71. مدیریت هویت فدرال (Federated Identity)
• 72. امنیت در معماری‌های بدون سرور (Serverless)
• 73. مدیریت دسترسی مبتنی بر نقش (RBAC)
• 74. مدیریت دسترسی مبتنی بر ویژگی (ABAC)
• 75. امنیت در پردازش پرداخت‌ها
• 76. حفاظت از داده‌های کاربران
• 77. حریم خصوصی در توسعه نرم‌افزار (Privacy by Design)
• 78. مدیریت داده‌های حساس (PII)
• 79. اصول رمزنگاری کلید عمومی
• 80. امضای دیجیتال
• 81. یکپارچگی داده‌ها
• 82. دسترس‌پذیری سیستم‌ها
• 83. تاب‌آوری (Resilience) در برنامه‌های کاربردی
• 84. مدیریت پیکربندی امن زیرساخت
• 85. امنیت در اکوسیستم متن‌باز
• 86. فرهنگ مسئولیت‌پذیری امنیتی
• 87. یادگیری از حوادث گذشته
• 88. بهبود مستمر فرآیندهای امنیتی
• 89. ارزیابی و بازبینی منظم معماری امنیتی
• 90. مدیریت آسیب‌پذیری‌های صفر روزه
• 91. امنیت در برابر حملات زنجیره تأمین نرم‌افزار
• 92. توسعه نرم‌افزار با در نظر گرفتن امنیت داخلی (Built-in Security)
• 93. اصول حداقل دسترسی (Least Privilege)
• 94. مدیریت امن کلیدها و گواهینامه‌ها
• 95. اهمیت تست‌های امنیتی در مراحل اولیه
• 96. مدیریت دارایی‌های دیجیتال امن
• 97. فرهنگ مشارکت فعال در امنیت
• 98. تقویت مهارت‌های امنیتی تیم
• 99. برنامه‌ریزی برای آینده امنیت نرم‌افزار