آموزش بهترین روش‌های کدنویسی امن - آخرین آپدیت

سرفصل ها و درس ها

مفاهیم بنیادی کدنویسی امن Core Secure Coding Concepts

• مفاهیم بنیادی کدنویسی امن Core Secure Coding Concepts

• اعتماد، ریسک و شدت آسیب Trust, Risk, and Severity

• اصول امنیتی Security Principles

• امنیت در چرخه حیات توسعه نرم‌افزار (SDLC) Security in the SDLC

• مدل‌سازی تهدیدات Threat Modelling

• بازبینی امن کد Secure Code Review

ساخت اپلیکیشن‌های امن: حوزه‌های کلیدی Building Secure Applications: Key Areas

• امنیت را در کجا پیاده کنیم؟ Where Do We Apply Security?

• لیست ۱۰ مورد برتر OWASP The OWASP Top 10

• اختلال در کنترل دسترسی Broken Access Control

• شکست‌های رمزنگاری Cryptographic Failures

• حملات تزریقی (Injection) Injection

• طراحی ناامن Insecure Design

• پیکربندی‌های نادرست امنیتی Security Misconfiguration

• اجزای آسیب‌پذیر و قدیمی Vulnerable and Outdated Components

• شکست در شناسایی و احراز هویت Identification and Authentication Failures

• شکست در یکپارچگی داده‌ها و نرم‌افزار Software and Data Integrity Failures

• شکست در ثبت وقایع و نظارت امنیتی Security Logging and Monitoring Failures

• جعل درخواست سمت سرور (SSRF) Server-side Request Forgery

• کدنویسی تدافعی Defensive Coding

اتوماسیون امنیت در توسعه Automating Security in Development

• اتوماسیون امنیت در توسعه Automating Security in Development

• ابزارهای خودکار Automated Tools

• امنیت در مراحل بیلد و انتشار Build and Release Security

• فرهنگ امنیتی Security Culture