کتاب صوتی اصول طراحی و پیاده‌سازی زیرساخت‌های نرم‌افزاری امن (مبتنی بر رویکرد Security by Design)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول طراحی و پیاده‌سازی زیرساخت‌های نرم‌افزاری امن (مبتنی بر رویکرد Security by Design)

موضوع کلی: امنیت فناوری اطلاعات و حفاظت از داده‌ها

موضوع میانی: مهندسی امنیت و چرخه حیات توسعه نرم‌افزار (SDLC)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی امنیت در چرخه حیات توسعه نرم‌افزار
• 2. مدل‌سازی تهدیدات در فاز نیازمندی‌های سیستم
• 3. شناسایی دارایی‌های اطلاعاتی و تحلیل ریسک
• 4. اصول طراحی امن در معماری نرم‌افزار
• 5. پیاده‌سازی اصل حداقل دسترسی در لایه‌های نرم‌افزاری
• 6. تکنیک‌های دفاع در عمق در طراحی سیستم
• 7. امن‌سازی رابط‌های برنامه‌نویسی کاربردی
• 8. اعتبارسنجی ورودی‌ها و جلوگیری از تزریق کد
• 9. مدیریت ایمن نشست‌های کاربری
• 10. رمزنگاری داده‌ها در حال انتقال و در حالت سکون
• 11. مدیریت ایمن کلیدهای رمزنگاری و گواهینامه‌ها
• 12. اصول برنامه‌نویسی امن و جلوگیری از خطاهای حافظه
• 13. بررسی امنیت در کتابخانه‌ها و وابستگی‌های نرم‌افزاری
• 14. کنترل دسترسی مبتنی بر نقش در سامانه‌های سازمانی
• 15. امن‌سازی ارتباطات بین‌سرویسی در معماری میکروسرویس
• 16. تست نفوذ در مرحله توسعه و یکپارچه‌سازی
• 17. بررسی کدهای منبع با ابزارهای تحلیل ایستا
• 18. تحلیل پویای امنیت برنامه‌ها در محیط آزمایشی
• 19. مدیریت پیکربندی‌های امن در محیط‌های عملیاتی
• 20. ثبت وقایع امنیتی و پایش رخدادها
• 21. واکنش به حوادث امنیتی در چرخه حیات نرم‌افزار
• 22. امن‌سازی پایگاه‌های داده و مدیریت تراکنش‌ها
• 23. حفاظت از داده‌های حساس و رعایت حریم خصوصی کاربر
• 24. اصول تست نفوذ جعبه‌سیاه و جعبه‌سفید
• 25. مدیریت وصله‌ها و به‌روزرسانی‌های امنیتی
• 26. امنیت در زنجیره تأمین نرم‌افزار
• 27. استفاده از چارچوب‌های امنیتی استاندارد در توسعه
• 28. مستندسازی امنیتی و گزارش‌دهی مخاطرات
• 29. تداوم کسب‌وکار و بازیابی سیستم پس از حادثه
• 30. ارزیابی بلوغ امنیت نرم‌افزار در سازمان
• 31. آموزش تیم‌های توسعه برای رعایت اصول امنیت
• 32. نقش اتوماسیون در امنیت چرخه حیات نرم‌افزار
• 33. امنیت در محیط‌های ابری و مجازی‌سازی
• 34. پیکربندی امن دیواره‌های آتش نرم‌افزاری
• 35. مدیریت هویت و دسترسی‌های یکپارچه
• 36. بازرسی مداوم امنیت در خط لوله تحویل نرم‌افزار
• 37. تحلیل آسیب‌پذیری‌های متداول وب و راهکارهای مقابله
• 38. امنیت در طراحی رابط کاربری و جلوگیری از مهندسی اجتماعی
• 39. پایش سلامت امنیتی سیستم‌های در حال اجرا