کتاب صوتی امنیت نرم‌افزار: تحلیل ایستا

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت نرم‌افزار: تحلیل ایستا

موضوع کلی: تکامل نرم‌افزارهای کامپیوتری

موضوع میانی: ابزارهای تحلیل کد (Static Code Analysis)

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت نرم‌افزار
• 2. تحلیل آسیب‌پذیری‌های نرم‌افزار: رویکردی جامع
• 3. معرفی روش‌های تحلیل ایستا
• 4. تحلیل کد منبع: اصول و تکنیک‌ها
• 5. شناسایی الگوهای آسیب‌پذیر در کد
• 6. تحلیل جریان داده: مبانی و کاربردها
• 7. تحلیل جریان کنترل: مبانی و کاربردها
• 8. استفاده از ابزارهای تحلیل ایستا: معرفی و بررسی
• 9. تحلیل استاتیک با SonarQube
• 10. تحلیل استاتیک با Fortify
• 11. تحلیل استاتیک با Coverity
• 12. تحلیل استاتیک با Checkmarx
• 13. بررسی استاندارد‌های کدنویسی امن
• 14. نقش استاندارد‌های OWASP در امنیت نرم‌افزار
• 15. آسیب‌پذیری‌های رایج وب: XSS و SQL Injection
• 16. آسیب‌پذیری‌های رایج موبایل: آسیب‌پذیری‌های امنیتی در اندروید و iOS
• 17. آسیب‌پذیری‌های حافظه: Buffer Overflow و Use-After-Free
• 18. تحلیل آسیب‌پذیری‌های مربوط به احراز هویت و مجوز دسترسی
• 19. آسیب‌پذیری‌های مربوط به رمزنگاری: ضعف‌های الگوریتم‌ها و پیاده‌سازی
• 20. تحلیل امنیتی APIها: شناسایی نقاط ضعف
• 21. تحلیل امنیتی کتابخانه‌های شخص ثالث
• 22. مدیریت ریسک در تحلیل ایستا
• 23. اولویت‌بندی آسیب‌پذیری‌ها: بر اساس شدت و احتمال وقوع
• 24. گزارش‌دهی آسیب‌پذیری‌ها: اصول و بهترین روش‌ها
• 25. رفع آسیب‌پذیری‌ها: راهکارها و تکنیک‌ها
• 26. تست نفوذ و تحلیل ایستا: ترکیب رویکردها
• 27. اتوماسیون تحلیل ایستا در فرآیند توسعه نرم‌افزار (DevSecOps)
• 28. تحلیل ایستا در محیط‌های Agile
• 29. تحلیل ایستا در پروژه‌های متن‌باز
• 30. تحلیل ایستا و امنیت زنجیره تامین نرم‌افزار
• 31. تحلیل ایستا و انطباق با مقررات امنیتی
• 32. تحلیل ایستا و حریم خصوصی داده‌ها
• 33. بررسی امنیت معماری نرم‌افزار: الگوها و ضد الگوها
• 34. تحلیل امنیتی معماری میکروسرویس‌ها
• 35. تحلیل امنیتی معماری مبتنی بر رویداد
• 36. تحلیل امنیتی معماری ابری
• 37. تحلیل ایستا و بررسی کد با استفاده از الگوهای طراحی امن
• 38. تحلیل ایستا برای شناسایی خطاهای منطقی
• 39. تحلیل ایستا و بررسی مسائل مربوط به concurrency
• 40. تحلیل ایستا و بررسی مسائل مربوط به مدیریت خطا
• 41. تحلیل ایستا و بررسی مسائل مربوط به ورودی کاربر
• 42. تحلیل ایستا و بررسی مسائل مربوط به خروجی داده
• 43. تحلیل ایستا و بررسی مسائل مربوط به پیکربندی
• 44. تحلیل ایستا و بررسی مسائل مربوط به logging
• 45. تحلیل ایستا و بررسی مسائل مربوط به session management