آموزش CSSLP®: مفاهیم نرم افزار ایمن

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

مفاهیم اصلی نرم افزار امن Secure Software Core Concepts

• مقدمه و مفاهیم اصلی Introduction and Core Concepts

• مقدمه و مفاهیم اصلی Introduction and Core Concepts

• مفهوم اصلی Core Concept

• مفهوم اصلی Core Concept

• امنیت چیست؟ What Is Security?

• امنیت چیست؟ What Is Security?

• مفاهیم اصلی - محرمانه بودن Core Concepts - Confidentiality

• مفاهیم اصلی - محرمانه بودن Core Concepts - Confidentiality

• مفاهیم اصلی - صداقت Core Concepts - Integrity

• مفاهیم اصلی - صداقت Core Concepts - Integrity

• مفاهیم اصلی - در دسترس بودن Core Concepts - Availability

• مفاهیم اصلی - در دسترس بودن Core Concepts - Availability

• مفاهیم اصلی - احراز هویت Core Concepts - Authentication

• مفاهیم اصلی - احراز هویت Core Concepts - Authentication

• مفاهیم اصلی - بیومتریک Core Concepts - Biometrics

• مفاهیم اصلی - بیومتریک Core Concepts - Biometrics

• مفاهیم اصلی - ورود به سیستم Core Concepts - Single Sign-on

• مفاهیم اصلی - ورود به سیستم Core Concepts - Single Sign-on

• مفاهیم اصلی - مجوز Core Concepts - Authorization

• مفاهیم اصلی - مجوز Core Concepts - Authorization

• مفاهیم اصلی - مدیریت اعتبار Core Concepts - Credential Management

• مفاهیم اصلی - مدیریت اعتبار Core Concepts - Credential Management

• مفاهیم اصلی - حسابداری Core Concepts - Accounting

• مفاهیم اصلی - حسابداری Core Concepts - Accounting

• مفاهیم اصلی - عدم انکار Core Concepts - Non-repudiation

• مفاهیم اصلی - عدم انکار Core Concepts - Non-repudiation

• مفاهیم اصلی - امضاهای دیجیتال Core Concepts - Digital Signatures

• مفاهیم اصلی - امضاهای دیجیتال Core Concepts - Digital Signatures

• مفاهیم اصلی - خلاصه Core Concepts - Summary

• مفاهیم اصلی - خلاصه Core Concepts - Summary

مفاهیم نرم افزار ایمن Secure Software Concepts

• اصول طراحی امنیتی Security Design Principles

• اصول طراحی امنیتی Security Design Principles

• خطر Risk

• خطر Risk

• ریسک قاب Frame Risk

• ریسک قاب Frame Risk

• خطر را درمان کنید Treat Risk

• خطر را درمان کنید Treat Risk

• کنترل های سیستم های اطلاعاتی Information Systems’ Controls

• کنترل های سیستم های اطلاعاتی Information Systems’ Controls

• نیاز به دانستن Need to Know

• نیاز به دانستن Need to Know

• کمترین امتیاز Least Privilege

• کمترین امتیاز Least Privilege

• کنترل دسترسی Access Control

• کنترل دسترسی Access Control

• تفکیک وظایف Separation of Duties

• تفکیک وظایف Separation of Duties

• دفاع عمیق Defense in-depth

• دفاع عمیق Defense in-depth

• Fail Safe Fail Safe

• Fail Safe Fail Safe

• اقتصاد مکانیزم و اهرم مولفه های موجود Economy of Mechanism and Leveraging Existing Components

• اقتصاد مکانیزم و اهرم مولفه های موجود Economy of Mechanism and Leveraging Existing Components

• میانجیگری کامل Complete Mediation

• میانجیگری کامل Complete Mediation

• طراحی را باز کنید Open Design

• طراحی را باز کنید Open Design

• مقبولیت روانی Psychological Acceptability

• مقبولیت روانی Psychological Acceptability

• کمترین مکانیسم رایج و نقاط شکست Least Common Mechanism and Single Points of Failure

• کمترین مکانیسم رایج و نقاط شکست Least Common Mechanism and Single Points of Failure