آموزش امنیت اپلیکیشن برای توسعه‌دهندگان و متخصصان DevOps - آخرین آپدیت

مقدمه‌ای بر امنیت برای توسعه اپلیکیشن Introduction to Security for Application Development

• معرفی دوره Course Introduction  

• امنیت در طراحی (Security by Design) Security by Design

• DevSecOps چیست؟ What is DevSecOps?

• مدل OSI The OSI Model

• امن‌سازی لایه‌ها برای توسعه اپلیکیشن Securing Layers for Application Development

• الگوهای امنیتی Security Patterns

• TLS/SSL TLS/SSL

• OpenSSL چیست؟ What is OpenSSL?

• اسکن آسیب‌پذیری و مدل‌سازی تهدید Vulnerability Scanning and Threat Modeling 

• مانیتورینگ تهدیدات Threat Monitoring 

• مفاهیم و اصطلاحات امنیتی Security Concepts and Terminology

استراتژی‌های تست امنیت و کاهش ریسک Security Testing and Mitigation Strategies 

• مقدمه‌ای بر استراتژی‌های تست امنیت و کاهش ریسک Introduction to Security Testing and Mitigation Strategies 

• تحلیل ایستا (Static Analysis) Static Analysis 

• تحلیل پویا (Dynamic Analysis) Dynamic Analysis 

• بازبینی کد (Code Review) Code Review 

• تحلیل آسیب‌پذیری Vulnerability Analysis

• ویدیو دمو: ارزیابی تحلیل آسیب‌پذیری Demo Video: Evaluating Vulnerability Analysis

• محافظت زمان اجرا (Runtime Protection) Runtime Protection 

• تحلیل اجزای نرم‌افزار Software Component Analysis

• تحلیل امنیتی مستمر Continuous Security Analysis

ریسک‌های امنیتی اپلیکیشن OWASP OWASP Application Security Risks

• مقدمه‌ای بر آسیب‌پذیری‌های امنیتی OWASP (Top 10) Intro to OWASP (Top 10) Sec Vulnerabilities

• ریسک‌های ۱ تا ۳ OWASP OWASP Top 1-3

• ریسک‌های ۴ تا ۶ OWASP OWASP Top 4-6

• ریسک‌های ۷ تا ۱۰ OWASP OWASP Top 7-10

• ویدیو دمو: ابزار رایگان Snyk (SAST) Demo Video: Snyk (SAST) Free Tool

• تزریق SQL (SQL Injections) SQL Injections 

• سایر انواع حملات تزریق SQL Other Types of SQL Injection Attacks

• ویدیو دمو: نمونه‌ای از تزریق SQL Demo Video: Example of an SQL Injection

• تزریق اسکریپت بین سایتی (XSS) Cross Site Scripting

• ذخیره‌سازی امن اطلاعات حساس Storing Secrets Securely

بهترین روش‌های امنیتی، پروژه نهایی و ارزیابی Security Best Practices , Final Project, and Assessment

• روش‌های کدنویسی Code Practices

• وابستگی‌ها (Dependencies) Dependencies 

• محیط توسعه امن Secure Development Environment