کتاب صوتی اصول مهندسی معکوس و تحلیل امنیتی برای تقویت زیرساخت‌های نرم‌افزاری (دفاع سایبری)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول مهندسی معکوس و تحلیل امنیتی برای تقویت زیرساخت‌های نرم‌افزاری (دفاع سایبری)

موضوع کلی: امنیت سایبری و دفاع زیرساختی

موضوع میانی: ارزیابی امنیتی و مدیریت آسیب‌پذیری‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. مبانی و تعاریف مهندسی معکوس و تحلیل امنیتی در دفاع سایبری
• 2. معماری پردازنده و مفاهیم پایه در تحلیل کد
• 3. آشنایی با ساختار فایل‌های اجرایی در سیستم‌عامل‌های استاندارد
• 4. اصول کار با دیباگرها و تحلیل‌گرهای کد برای شناسایی حفره‌های امنیتی
• 5. تحلیل استاتیک کد جهت کشف آسیب‌پذیری‌های منطقی
• 6. تحلیل دینامیک نرم‌افزار در محیط ایزوله و امن
• 7. بررسی ساختار حافظه و مدیریت آن در نرم‌افزارهای کاربردی
• 8. مفاهیم سرریز بافر و روش‌های ایمن‌سازی کد در برابر آن
• 9. شناسایی آسیب‌پذیری‌های رایج در توابع مدیریت رشته‌ها
• 10. بررسی مکانیزم‌های دفاعی سیستم‌عامل در برابر حملات حافظه
• 11. اصول تحلیل فایل‌های باینری و استخراج الگوهای رفتاری
• 12. آشنایی با زبان اسمبلی در سطح مورد نیاز برای تحلیل امنیتی
• 13. روش‌های مهندسی معکوس کدهای سطح بالا و تبدیل به شبه‌کد
• 14. شناسایی نقاط ورود و خروج داده‌های غیرمطمئن در برنامه‌ها
• 15. اصول تحلیل پروتکل‌های ارتباطی جهت شناسایی ضعف‌های امنیتی
• 16. ارزیابی امنیت در رابط‌های برنامه‌نویسی نرم‌افزار
• 17. مبانی تحلیل بدافزار و شناسایی امضاهای مخرب
• 18. روش‌های جداسازی کدهای مخرب از ماژول‌های سالم نرم‌افزاری
• 19. اصول ایمن‌سازی نرم‌افزار در چرخه حیات تولید محصول
• 20. پیاده‌سازی تست‌های نفوذ داخلی جهت مقاوم‌سازی زیرساخت‌ها
• 21. مدیریت آسیب‌پذیری‌ها و اولویت‌بندی رفع حفره‌های امنیتی
• 22. اصول مستندسازی یافته‌های حاصل از تحلیل امنیتی
• 23. کاربرد ابزارهای تحلیل خودکار کد در محیط‌های سازمانی
• 24. مبانی مهندسی معکوس در سیستم‌های نهفته و سخت‌افزارهای امنیتی
• 25. اصول تحلیل سیستم‌های مدیریت پایگاه داده و امنیت داده‌ها
• 26. روش‌های مقاوم‌سازی نرم‌افزارهای تحت شبکه در برابر تهدیدات
• 27. تحلیل الگوهای رمزنگاری در نرم‌افزارها و بررسی پیاده‌سازی‌های صحیح
• 28. شناسایی آسیب‌پذیری‌های ناشی از خطاهای منطقی در برنامه‌نویسی
• 29. اصول بازرسی کد برای کشف حفره‌های امنیتی پیش از انتشار
• 30. روش‌های مقابله با مهندسی معکوس غیرمجاز و حفاظت از مالکیت معنوی
• 31. استانداردهای ملی و بین‌المللی در امنیت نرم‌افزار و مهندسی معکوس
• 32. اخلاق حرفه‌ای و چارچوب‌های قانونی در فعالیت‌های دفاع سایبری
• 33. نقش تحلیل امنیتی در پایداری زیرساخت‌های حیاتی کشور
• 34. بررسی موردی آسیب‌پذیری‌های کلاسیک و روش‌های رفع اصولی آن‌ها
• 35. تدوین راهکارهای دفاعی مبتنی بر نتایج تحلیل‌های امنیتی
• 36. مفاهیم پیوستگی امنیتی در توسعه نرم‌افزارهای بومی
• 37. اصول گزارش‌نویسی فنی و ارائه پیشنهادات اصلاحی به تیم‌های توسعه
• 38. روش‌های به‌روزرسانی امن و مدیریت وصله‌های نرم‌افزاری
• 39. مبانی تحلیل امنیتی در محیط‌های ابری و مجازی‌سازی شده
• 40. تأثیر مهندسی معکوس در ارتقای دانش دفاعی و بومی‌سازی امنیت نرم‌افزار