آموزش جامع گواهینامه CertNexus Cyber Secure Coder (CSC-110) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• نمای کلی Overview

1. مدیریت آسیب‌پذیری‌ها 1. Handling Vulnerabilities

• راهکار: الزامات جدید رمز عبور Solution: New password requirements

• چالش: الزامات شناسایی Challenge: Identity requirements

• الگوهای حمله Attack patterns

• جمع‌آوری الزامات نرم‌افزاری Gather software requirements

• چالش: جستجوی آسیب‌پذیری Challenge: Vulnerability search

• چالش: یافتن آسیب‌پذیری‌ها Challenge: Find vulnerabilities

• عواملی که امنیت نرم‌افزار را تضعیف می‌کنند Factors that undermine software security

• راهکار: شناسایی الزامات Solution: Identify requirements

• راهکار: یافتن آسیب‌پذیری‌ها Solution: Find vulnerabilities

• چالش: الزامات جدید رمز عبور Challenge: New password requirements

• چالش: هش کردن رمزهای عبور Challenge: Hashing passwords

• راهکار: هش کردن رمزهای عبور Solution: Hashing passwords

• هوشمندی در مورد آسیب‌پذیری‌ها Vulnerability intelligence

• آسیب‌پذیری‌های نرم‌افزاری و مراحل حمله Software vulnerabilities and attack phases

• راهکار: جستجوی آسیب‌پذیری Solution: Vulnerability search

• دانش پیش‌نیاز و انتظارات Prior knowledge and expectations

2. طراحی برای امنیت 2. Designing for Security

• مدیریت امن خطاها Handling errors securely

• امنیت در رابطه با عوامل انسانی Human-related security

• راهکار: بررسی آثار باقی‌مانده (Artifacts) Solution: Exploring leftover artifacts

• کتابخانه‌ها و سرویس‌های خارجی External libraries and services

• امنیت در طول چرخه حیات نرم‌افزار Security through the software lifecycle

• چالش: بررسی آثار باقی‌مانده Challenge: Exploring leftover artifacts

• الزامات امنیتی و طراحی Security requirements and design

• باگ‌ها در نرم‌افزار Bugs in software

3. توسعه کد امن 3. Developing Secure Code

• راهکارهای مقابله با اکسپلویت Exploit countermeasures

• چالش: نقص‌های رایج در طراحی امنیتی Challenge: Common security design flaws

• راهکار: نقص‌های رایج در طراحی امنیتی Solution: Common security design flaws

• درک ریسک‌ها و تهدیدات Understand risk and threats

• استراتژی‌های پاسخ به ریسک Risk response strategies

• پرهیز از اشتباهات رایج Avoid common mistakes

• اصول طراحی امن Principles of secure design

4. پیاده‌سازی حفاظ‌های رایج 4. Implementing Common Protections

• راهکار: استفاده از Lockها برای رفع Race Condition Solution: Use locks to remediate race condition

• بررسی عمیق آسیب‌پذیری‌های اپلیکیشن‌های موبایل Mobile application vulnerabilities deep dive

• بررسی عمیق آسیب‌پذیری‌های دسکتاپ Desktop vulnerabilities deep dive

• بررسی عمیق آسیب‌پذیری‌های اپلیکیشن‌های وب Web application vulnerabilities deep dive

• شرایط رقابتی (Race Conditions) Race conditions

• نقص‌های مربوط به آسیب‌پذیری حریم خصوصی Privacy vulnerability defects

• سرریز بافر (Buffer Overflow) و پیشگیری از آن Buffer overflows and prevention

• ده آسیب‌پذیری برتر پلتفرم‌های OWASP OWASP top ten platform vulnerabilities

• چالش: استفاده از Lockها برای رفع Race Condition Challenge: Use locks to remediate race condition

• بررسی عمیق آسیب‌پذیری‌های اینترنت اشیا (IoT) IoT vulnerabilities deep dive

• دستورالعمل‌های کدنویسی امن Guidelines for secure coding

5. تست و نگهداری امنیت نرم‌افزار 5. Testing and Maintaining Software Security

• مدیریت امن نشست‌ها (Session Management) Secure session management

• مدیریت خطا و حفاظ‌ها Error handling and protections

• رمزنگاری و حفاظت از داده‌ها Encryption and data protections

• کاربران، حفاظ‌ها و رمزهای عبور Users, protections, and passwords

نتیجه‌گیری Conclusion

• مانیتورینگ و لاگ‌گذاری اپلیکیشن‌های عملیاتی Monitoring and logging of production applications

• تست امنیتی نرم‌افزار Testing software for security