کتاب صوتی آزمون امنیت نرم‌افزار: راهنمای عملی کشف آسیب‌پذیری‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آزمون امنیت نرم‌افزار: راهنمای عملی کشف آسیب‌پذیری‌ها

موضوع کلی: امنیت نرم‌افزار

موضوع میانی: تست امنیتی نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه بر امنیت نرم‌افزار و تهدیدات سایبری
• 2. اصول بنیادین تست امنیتی
• 3. مدل‌های تهدید و ریسک‌شناسی در نرم‌افزار
• 4. چرخهٔ حیات توسعهٔ امن (SDL)
• 5. تحلیل سیستم‌های اطلاعاتی برای امنیت
• 6. شناسایی آسیب‌پذیری‌های وب‌سرویس‌ها
• 7. تست نفوذ رویکردهای پایه
• 8. ابزارهای اسکن آسیب‌پذیری و آنالیزورهای ساکن
• 9. آنالیز کد منبع برای یافتن آسیب‌پذیری‌ها
• 10. تست پویای کد و بررسی رفتار زمان اجرا
• 11. آنالیز ترکیبی امنیتی
• 12. بررسی رشته‌های ورودی و حملات تزریق SQL
• 13. مقابله با حملات اسکریپت بین‌سایت
• 14. آسیب‌پذیری‌های رایج در فریم‌ورک‌های وب
• 15. تست امنیت APIها و میکروسرویس‌ها
• 16. شناسایی آسیب‌پذیری‌های احراز هویت و مجوزدهی
• 17. مدیریت کلیدهای رمزنگاری و حریم خصوصی داده
• 18. تست امنیتی در معماری میکروسرویس‌ها
• 19. بررسی سیاست‌های دسترسی و کنترل‌های مجوز
• 20. آسیب‌پذیری‌های زنجیرهٔ تأمین نرم‌افزار
• 21. تست امنیت کتابخانه‌ها و وابستگی‌های جانبی
• 22. حملات ریفرلر و دستکاری درخواست سرویس
• 23. بررسی امنیت سرویس‌های وب سرتاسری
• 24. تست امنیت در محیط‌های کانتینریزه شده
• 25. آسیب‌پذیری‌های کانتینرها و ارکسترها
• 26. تست امنیتی در اپلیکیشن‌های موبایل
• 27. بررسی رفتارهای ناامن در برنامه‌نویسی سیستمی
• 28. تحلیل باینری برای یافتن آسیب‌پذیری‌های حافظه
• 29. آسیب‌پذیری‌های بافت و اجرای آنها
• 30. تست امنیت پروتکل‌های شبکه در لایه کاربرد
• 31. شناسایی حملات مرد میانی
• 32. تست امنیتی پروتکل‌های احراز هویت
• 33. آسیب‌پذیری‌های امنیت لایه انتقال
• 34. تست امنیت در سیستم‌عامل‌های میزبان
• 35. بررسی سیاست‌های امنیتی لینوکس و ویندوز
• 36. آسیب‌پذیری‌های سیستم فایل و دسترسی‌ها
• 37. تست امنیت در سرویس‌های دایرکتوری و LDAP
• 38. تحلیل رفتارهای مخرب در سطح هسته سیستم‌عامل
• 39. استراتژی‌های مدیریت ریسک امنیتی
• 40. فریم‌ورک‌های استاندارد امنیت نرم‌افزار
• 41. استفاده از متاکسیکن در تولید اکسپلویت
• 42. تولید و تست اکسپلویت‌های ساده
• 43. نوشتن اسکریپت‌های اتوماسیون برای تست امنیتی
• 44. بازیابی اطلاعات و شناسایی در تست نفوذ
• 45. ارزیابی آسیب‌پذیری و تهیه گزارش امنیتی
• 46. رویکردهای تست امنیتی در توسعهٔ اگایل
• 47. امنیت در محیط‌های دیوOPS و اینفراسترکچر از کد
• 48. تست امنیتی پایگاه‌های داده و کوئری‌ها
• 49. بررسی آسیب‌پذیری‌های SQL در سیستم‌های پیشرفته
• 50. تست امنیتی سیستم‌های پرداخت و تراکنش‌های مالی