کتاب صوتی مدل‌های ایمنی حافظه در زبان‌های برنامه‌نویسی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدل‌های ایمنی حافظه در زبان‌های برنامه‌نویسی

موضوع کلی: علوم کامپیوتر

موضوع میانی: امنیت نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر ایمنی حافظه و آسیب‌پذیری‌ها
• 2. آسیب‌پذیری‌های سرریز بافر (Buffer Overflow) و روش‌های بهره‌برداری
• 3. مفهوم تخصیص حافظه پویا و چالش‌های آن
• 4. اشاره‌گرهای سرگردان (Dangling Pointers) و خطرات ناشی از آن‌ها
• 5. حافظه آزادشده دو بار (Double Free) و پیامدهای آن
• 6. استفاده از حافظه پس از آزاد شدن (Use-After-Free)
• 7. مقدمه‌ای بر مدل‌های ایمنی حافظه
• 8. مدل‌های ایمنی حافظه مبتنی بر کامپایلر
• 9. تحلیل استاتیک کد برای شناسایی خطاهای حافظه
• 10. تحلیل پویا کد برای شناسایی خطاهای حافظه
• 11. فازینگ (Fuzzing) و تست نفوذ حافظه
• 12. مدیریت حافظه در زبان C و آسیب‌پذیری‌ها
• 13. مدیریت حافظه در C++ و تکنیک‌های ایمن‌تر
• 14. ایمنی حافظه در زبان جاوا و ماشین مجازی جاوا (JVM)
• 15. ایمنی حافظه در زبان پایتون و Garbage Collection
• 16. ایمنی حافظه در زبان راست (Rust) و Ownership
• 17. سیستم نوع (Type System) و نقش آن در ایمنی حافظه
• 18. حافظه محافظت‌شده (Protected Memory) و نقش سخت‌افزار
• 19. Address Space Layout Randomization (ASLR) و مقابله با حملات
• 20. Data Execution Prevention (DEP) و جلوگیری از اجرای کد مخرب
• 21. Control Flow Integrity (CFI) و محافظت از جریان کنترل
• 22. Shadow Stack و محافظت در برابر حملات بازنویسی بازگشت
• 23. Memory Tagging و شناسایی دسترسی‌های نامعتبر
• 24. Hardening کامپایلر و تکنیک‌های بهینه‌سازی ایمنی
• 25. استفاده از کتابخانه‌های ایمن برای مدیریت حافظه
• 26. اصول برنامه‌نویسی امن برای جلوگیری از آسیب‌پذیری‌های حافظه
• 27. بررسی موردی آسیب‌پذیری‌های حافظه در نرم‌افزارهای واقعی
• 28. تحلیل و بررسی کد مخرب (Malware) با تمرکز بر آسیب‌پذیری‌های حافظه
• 29. ابزارهای دیباگینگ و تحلیل حافظه (GDB, Valgrind)
• 30. استفاده از ابزارهای تحلیل کد استاتیک (Coverity, SonarQube)
• 31. تست نفوذ و ارزیابی امنیتی حافظه
• 32. معرفی استانداردهای امنیتی مرتبط با حافظه (MISRA, CERT)
• 33. مبانی رمزنگاری و نقش آن در ایمنی حافظه
• 34. بررسی مدل‌های ایمنی حافظه در سیستم‌عامل‌ها
• 35. ایمنی حافظه در سیستم‌های تعبیه شده (Embedded Systems)
• 36. ایمنی حافظه در مرورگرهای وب و جاوا اسکریپت
• 37. ایمنی حافظه در زبان‌های اسکریپتی دیگر (PHP, Ruby)
• 38. تکنیک‌های جلوگیری از حملات Heap Spraying
• 39. مقدمه‌ای بر تکنیک‌های Memory Forensics
• 40. بررسی آسیب‌پذیری‌های Day Zero و روش‌های مقابله با آن‌ها
• 41. تحلیل رفتار برنامه‌ها در زمان اجرا برای شناسایی ناهنجاری‌ها
• 42. بررسی معماری‌های حافظه جدید و ایمن‌تر
• 43. آینده ایمنی حافظه و چالش‌های پیش رو