آموزش متخصص تایید شده امنیت ابری (CCSP): واحد ۴ - آخرین آپدیت

امنیت اپلیکیشن‌های ابری Cloud Application Security

• معرفی ماژول Module introduction

• اهداف یادگیری Learning objectives

• 8.1 عناصر معماری اپلیکیشن‌های ابری 8.1 Cloud Application Architecture Elements

• 8.2 توسعه ابری 8.2 Cloud Development

• 8.3 نیازمندی‌های تجاری و مراحل SDLC 8.3 SDLC Business Requirements and Phases

• 8.4 آسیب‌پذیری‌های رایج نرم‌افزاری 8.4 Common Software Vulnerabilities

• 8.5 روش‌های مدل‌سازی تهدیدات نرم‌افزاری 8.5 Software Threat Modeling Methods

• 8.6 متدولوژی‌های کدنویسی امن 8.6 Secure Coding Methodologies

• 8.7 مدیریت پیکربندی و نسخه‌بندی نرم‌افزار 8.7 Software Configuration Management and Versioning

• اهداف یادگیری Learning objectives

• 9.1 تست‌های عملکردی در مقابل غیرعملکردی 9.1 Functional vs. Non-functional Testing

• 9.2 متدولوژی‌های تست امنیت 9.2 Security Testing Methodologies

• 9.3 تست موارد سوءاستفاده (Abuse Case) 9.3 Abuse Case Testing

• 9.4 امنیت API بر اساس OWASP 9.4 OWASP API Security

• 9.5 مدیریت زنجیره تامین 9.5 Supply Chain Management

• 9.6 مدیریت نرم‌افزارهای شخص ثالث 9.6 Third-party Software Management

• اهداف یادگیری Learning objectives

• 10.1 سرویس‌های IAM در فضای ابری 10.1 Cloud IAM Services

• 10.2 هویت فدرال (Federated Identity) 10.2 Federated Identity

• 10.3 ارائه‌دهندگان هویت (IdPs) 10.3 Identity Providers

• 10.4 ورود یکپارچه (SSO) 10.4 Single Sign-on

• 10.5 احراز هویت چندعاملی (MFA) 10.5 Multi-factor Authentication

• 10.6 کارگزاران امنیت دسترسی ابری (CASB) 10.6 Cloud Access Security Brokers

• 10.7 ارائه‌دهندگان خدمات امنیتی مدیریت‌شده (MSSP) 10.7 Managed Security Service Providers