آموزش کدنویسی و طراحی ایمن بهترین روش ها در سی شارپ

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Introduction to the Course

شبانه روزی On Boarding

• شبانه روزی On Boarding

• مقدمه ای بر کدنویسی امن Introduction to Secure Coding

• محدوده Scope

• چرا باید بخرید Why Should you Buy

منابع Resources

• منابع Resources

طراحی امن Secure Design

• اصول طراحی امن چیست؟ What Are Secure Design Principles

• اقتصاد مکانیزم Economy of mechanism

• پیش‌فرض‌های ایمن شکست Fail Safe Defaults

• میانجیگری کامل Complete Mediation

• طراحی را باز کنید Open Design

• کمترین امتیاز Least Privilege

• مقبولیت روانی Psychological Acceptability

• تفکیک امتیاز Separation of Privilege

• کمترین مکانیسم رایج Least Common Mechanism

• فاکتور کار Work Factor

• ضبط سازش Compromise Recording

شیوه های کدنویسی ایمن Secure Coding Practices

• معرفی Introduction

• احراز هویت قوی Strong Authentication

• نسخه ی نمایشی احراز هویت قوی Strong Authentication Demo

• اقدامات احراز هویت قوی Strong Authentication Measures

• کنترل دسترسی Access Control

• نسخه ی نمایشی: اهمیت کنترل دسترسی ایمن Demo : Importance of Secured Access Control

• پیکربندی امن Secure Configuration

• پیکربندی ایمن نسخه ی نمایشی - C# Demo Secure Configuration - C#

• حفاظت از داده های حساس Sensitive Data Protection

• حفاظت از داده های حساس - سی شارپ Sensitive Data Protection - C#

• سریال سازی و سریال زدایی Serialization and Deserialization

• سریال‌سازی و سریال‌زدایی دمو C# Serialization and Deserialization Demo C#

• تکیه بر اجزای قابل اعتماد Relying on Trusted Components

• نسخه ی نمایشی با تکیه بر مؤلفه های مورد اعتماد - C# Demo Relying on Trusted Components - C#

• ثبت و نظارت دقیق Precise Logging And Monitoring

• ثبت و نظارت دقیق C# Precise Logging And Monitoring Demo C#

• اعتبار سنجی درخواست سمت سرور Server Side Request Validations

• تزریق و گنجاندن Injection And inclusion

• SQL Injection - نسخه ی نمایشی SQL Injection - Demo

• موارد دیگری که باید مراقب باشید Other Things to be careful About

درک خطرات - OWASP-TOP-10 Understanding Risks - OWASP-TOP-10

• OWASP 10 OWASP 10

• پیوند OWASP 10 OWASP 10 Link

• OWASP 10 - نسخه ی نمایشی OWASP 10 - Demo

مدیریت امنیت Security Management

• تنظیم مدل توسعه محصول و چرخه عمر Setting up Product Development Model and Lifecycle

• تجزیه و تحلیل کدهای نوشته شده Analysis of written code

• تجزیه و تحلیل کد نوشته شده: ابزار کمکی Analysis of written code : Helper Tools

• اصلاحات در کد یا طراحی Corrections in Code or design

• بررسی های به موقع آسیب پذیری و آموزش های امنیتی Timely vulnerability checkups and Security Trainings

• بررسی وابستگی OWASP OWASP Dependency Check

• خلاصه Summary

خلاصه دوره و تشکر Course Summary and Thank you

• خلاصه دوره و تشکر Course Summary and Thank you