آموزش روش های کدنویسی و طراحی ایمن

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

شبانه روزی On Boarding

• معرفی دوره Course Introduction

• محدوده Scope

• چه کسی باید بخرد Who Should Buy

• مقدمه ای بر کدنویسی ایمن Introduction To Secure Coding

• منابع Resources

طراحی امن Secure Design

• اصول طراحی امن چیست؟ What Are Secure Design Principles

• اقتصاد مکانیزم Economy of mechanism

• پیش‌فرض‌های ایمن شکست Fail Safe Defaults

• میانجیگری کامل Complete Mediation

• طراحی را باز کنید Open Design

• کمترین امتیاز Least Privilege

• تفکیک امتیاز Separation of Privilege

• مقبولیت روانی Psychological Acceptability

• کمترین مکانیسم رایج Least Common Mechanism

• فاکتور کار Work Factor

• ضبط سازش Compromise Recording

• خلاصه Summary

شیوه های کدنویسی ایمن Secure Coding Practices

• معرفی Introduction

• احراز هویت قوی Strong Authentication

• نسخه ی نمایشی احراز هویت قوی Strong Authentication Demo

• اقدامات احراز هویت قوی Strong Authentication Measures

• کنترل دسترسی Access Control

• اهمیت کنترل دسترسی امن Importance of Secured Access Control

• پیکربندی امن Secure Configuration

• پیکربندی ایمن نسخه ی نمایشی Demo Secure Configuration

• حفاظت از داده های حساس Sensitive Data Protection

• حفاظت از داده های حساس نسخه ی نمایشی Demo Sensitive Data Protection

• آزمون حفاظت از داده های حساس Sensitive Data Protection Quiz

• تکیه بر اجزای قابل اعتماد Relying on Trusted Components

• نسخه ی نمایشی Demo

• سریال سازی و سریال زدایی Serialization and Deserialization

• نسخه ی نمایشی Demo

• مسابقه: سریال سازی و سریال زدایی Quiz : Serialization and Deserialization

• ثبت و نظارت دقیق Precise Logging And Monitoring

• نسخه ی نمایشی Demo

• اعتبار سنجی درخواست سمت سرور Server Side Request Validations

• تزریق و گنجاندن Injection And inclusion

• موارد دیگری که باید مراقب باشید Other Things to be careful About

• خلاصه Summary

درک خطرات - OWASP-TOP-10 Understanding Risks - OWASP-TOP-10

• OWASP 10 OWASP 10

• پیوند OWASP 10 OWASP 10 Link

• نسخه ی نمایشی Demo

مدیریت امنیت Security Management

• تنظیم مدل توسعه محصول و چرخه عمر Setting up Product Development Model and Lifecycle

• تجزیه و تحلیل کدهای نوشته شده Analysis of written code

• تجزیه و تحلیل کد نوشته شده: ابزار کمکی Analysis of written code : Helper Tools

• اصلاحات در کد یا طراحی Corrections in Code or design

• بررسی های به موقع آسیب پذیری و آموزش های امنیتی Timely vulnerability checkups and Security Trainings

• بررسی وابستگی OWASP OWASP Dependency Check

• خلاصه Summary

خلاصه دوره - با تشکر Course Summary- Thank You

• خلاصه دوره و تشکر Course Summary and Thank you