آموزش برنامه‌نویسی امن در C# و .NET - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

درک آسیب‌پذیری‌های رایج Understanding Common Vulnerabilities

• مرور بخش Section Overview

• هزینه کدهای ناامن The Cost of Insecure Code

• استفاده از مثلث CIA برای راهنمایی Using CIA Triad for Guidance

• اهمیت کدنویسی امن The Importance of Secure Coding

• پیروی از استانداردهای OWASP Following the OWASP Standards

• لیست OWASP Top 10 برای توسعه‌دهندگان .NET OWASP Top 10 for .NET Developers

• تعادل بین امنیت و ضرب‌الاجل استقرار در بحث‌های پیش‌انتشار Balancing Security and Deployment Deadlines in Pre-release Discussion

• بررسی اشتباهات رایج کدنویسی Exploring Common Coding Mistakes

• اصول کدنویسی امن Secure Coding Principles

• مرور بخش Section Review

بررسی محیط توسعه Environment Check

• بررسی محیط توسعه Development Environment Check

• اس‌دی‌کی دات‌نت (.NET SDK) .NET SDK

• نصب Visual Studio Install Visual Studio

• استفاده از VS Code Using VS Code

• استفاده از Rider Using Rider

چرخه حیات توسعه نرم‌افزار امن (SSDLC) The Secure Software Development Lifecycle (SSDLC)

• مرور بخش Section Overview

• درک SSDLC Understanding the SSDLC

• مدل‌سازی تهدید در عمل Threat Modeling in Practice

• دمو: اجرای مدل‌سازی تهدید روی یک API Demo: Performing Threat Modeling on an API

• کد دموی مدل‌سازی تهدید Threat Modeling Demo Code

• تهیه چک‌لیست طراحی امن Preparing Secure Design Checklist

• بازبینی طراحی امن برای معماری API Secure Design Review for an API Architecture

• مرور بخش Section Review

احراز هویت امن در ASP.NET Core Secure Authentication in ASP.NET Core

• مرور بخش Section Overview

• احراز هویت و اشتباهات رایج Authentication and Common Mistakes

• الگوهای احراز هویت در .NET Authentication Patterns in .NET

• سورس کد بخش Section Source Code

• افزودن ASP.NET Identity به یک Web API Adding ASP.NET Identity to a Web API

• افزودن ASP.NET Identity به یک Web App Adding ASP.NET Identity to a Web App

• بازبینی جداول کاربران Identity Reviewing Identity User Tables

• پیاده‌سازی جریان احراز هویت امن در API Implement A Secure Auth Flow - API

• پیاده‌سازی جریان احراز هویت امن در Web App Implement A Secure Auth Flow - Web App

• هشینگ و سالت کردن پسوردها Hashing and Salting Passwords

• طراحی احراز هویت امن در ASP.NET Core Designing Secure Authentication in ASP.NET Core

• پیاده‌سازی MFA در ASP.NET Identity Implementing MFA in ASP.NET Identity

• بازبینی توکن‌های احراز هویت Reviewing Authentication Tokens

• پیاده‌سازی توکن‌های احراز هویت امن Implementing Secure Authentication Tokens

• پیاده‌سازی تایید ایمیل Implementing Email Confirmation

• پیاده‌سازی قفل کاربر (Lockout) Implementing User Lockout

• مرور بخش Section Review

مجوزدهی و کنترل دسترسی Authorization and Access Control

• مرور بخش Section Overview

• اصول کنترل دسترسی Principles of Access Control

• توضیح مجوزدهی مبتنی بر نقش و مبتنی بر ادعا Role-Based and Claims-Based Authorization Explained

• سورس کد بخش Section Source Code

• پیاده‌سازی مجوزدهی Implementing Authorization

• پیاده‌سازی مجوزدهی مبتنی بر نقش Implementing Roles-Based Authorization

• پیاده‌سازی مجوزدهی مبتنی بر ادعا در API Implementing Claims-Based Authorization- API

• پیاده‌سازی مجوزدهی مبتنی بر ادعا در وب Implementing Claims-Based Authorization - Web

• کنترل دسترسی افقی در مقابل عمودی Horizontal vs Vertical Access Control

• جلوگیری از کنترل دسترسی شکسته و آسیب‌پذیری‌های IDOR Preventing Broken Access Control and IDOR Vulnerabilities

• تشخیص و پیشگیری از نقص‌های مجوزدهی در کنترل دسترسی Diagnosing and Preventing Authorization Flaws in Access Control

• مرور بخش Section Review

امنیت داده‌ها و انطباق در .NET Data Security and Compliance in .NET

• مرور بخش Section Overview

• مبانی امنیت داده‌ها Data Security Basics

• مقدمه‌ای بر رمزنگاری در .NET Introduction to Cryptography in .NET

• سورس کد بخش Section Source Code

• شناسایی حفره‌های امنیتی داده‌ها در کد Detecting Data Security Holes in Code

• پیاده‌سازی رمزنگاری AES در C# Implementing AES Encryption in C#

• دستورات تولید کلید Key Generation Commands

• پیاده‌سازی رمزنگاری برای داده‌های در حالت سکون Implementing Encryption For Data At Rest

• ماسک کردن مقادیر حساس Masking Sensitive Values

• مقایسه Data Protection API در مقابل AES سفارشی Data Protection API vs. Custom AES

• اتخاذ تصمیمات امن برای حفاظت از داده‌ها در اپلیکیشن Making Secure Data Protection Decisions for an Application

• رمزنگاری فیلدهای حساس با APIهای حفاظت از داده Encrypting Sensitive Fields with Data Protection APIs

• اصول لاگ‌گذاری و حسابرسی امن Secure Logging and Auditing Principles

• پیاده‌سازی لاگ‌گذاری امن با ILogger Implementing Secure Logging with ILogger

• پیاده‌سازی لاگ حسابرسی امن و ایمن Implementing Secure and Safe Audit Logging

• ساخت ردپاهای حسابرسی و لاگ‌های ضد دستکاری Building Audit Trails and Tamper-Proof Logs

• پیاده‌سازی سیاست‌های انطباق و نگهداری داده‌ها - بخش اول Implementing Compliance and Data Retention Policies - Part 1

• پیاده‌سازی سیاست‌های انطباق و نگهداری داده‌ها - بخش دوم Implementing Compliance and Data Retention Policies - Part 2

• مرور بخش Section Review

اعتبارسنجی ورودی و دفاع در برابر تزریق Input Validation & Injection Defense

• مرور بخش Section Overview

• همه ورودی‌ها خطرناک هستند - درک ریسک‌های اعتبارسنجی All Input Is Evil – Understanding Validation Risks

• اهمیت اعتبارسنجی The Importance of Validation

• سورس کد بخش Section Source Code

• درک حملات XSS Understanding XSS Attacks

• جلوگیری از حملات XSS Preventing XSS Attacks

• درک SQL Injection Understanding SQL Injection

• انجام بازبینی کد برای اعتبارسنجی ورودی و دفاع در برابر تزریق Conducting a Code Review for Input Validation and Injection Defense

• بررسی کدهای آسیب‌پذیر در برابر SQL Injection Exploring Code Vulnerable to SQL Injection

• جلوگیری از حملات SQL Injection Preventing SQL Injection Attacks

• مقاوم‌سازی اعتبارسنجی ورودی API با Data Annotations Hardening API Input Validation - Data Annotations

• مقاوم‌سازی اعتبارسنجی ورودی API با اعتبارسنجی معنایی سفارشی Hardening API Input Validation - Custom Semantic Validation

• مرور بخش Section Review

آپلود امن فایل‌ها و اعتبارسنجی Secure File Uploads and Validation

• مرور بخش Section Overview

• درک آسیب‌پذیری‌های آپلود فایل Understanding File Upload Vulnerabilities

• سورس کد بخش Section Source Code

• جلوگیری از حملات Path Traversal Preventing Path Traversal Attacks

• محدود کردن اندازه فایل آپلود شده Limiting Upload File Size

• اعتبارسنجی انواع فایل‌ها Validating File Types

• افزودن حفاظت آنتی‌ویروس Adding Anti-Virus Protection

• اجرای سخت‌گیرانه آپلود امن فایل Secure File Upload Enforcement

• مرور بخش Section Review

استقرار خودکار امن Secure Automated Deployments

• مرور بخش Section Overview

• مبانی استقرار امن (مدل‌سازی تهدید CI/CD) Secure Deployment Fundamentals (CI/CD Threat Modeling)

• سورس کد بخش Section Source Code

• راه‌اندازی مخزن گیت‌هاب برای CI/CD امن Setup a GitHub Repo for Secure CI/CD

• توضیح تحلیل ترکیب نرم‌افزاری (SCA) Software Composition Analysis (SCA) Explained

• افزودن گیت‌های امنیتی SCA با GitHub Actions Adding SCA Security Gates with GitHub Actions

• مدیریت ریسک‌های امنیتی در جلسه تصمیم‌گیری انتشار Managing Security Risks in a Release Decision Meeting

• پیکربندی Dependabot Configuring Depandabot

• درک توسعه امن کانتینرها Understanding Secure Container Development

• ساخت و استقرار یک کانتینر مقاوم با گیت‌هاب Build and Deploy a Hardened Container with GitHub

• مرور بخش Section Review

کدنویسی امن به کمک هوش مصنوعی AI-Assisted Secure Coding

• مرور بخش Section Overview

• استفاده مسئولانه از AI در توسعه نرم‌افزار امن Responsible AI Usage in Secure Software Development

• سورس کد بخش Section Source Code

• انتخاب دستیار هوش مصنوعی Choosing an AI Assistant

• گاردریل‌های امنیتی و پیکربندی پالیسی برای دستیاران AI Security Guardrails and Policy Configuration for AI Assistants

• مهندسی پرامپت برای حسابرسی کدهای امن Prompt Engineering for Secure Code Audits

• ارزیابی پیشنهادهای بازنویسی (Refactor) تولید شده توسط AI Evaluating AI-Generated Code Refactor Suggestions

• بازنویسی امن بر اساس یافته‌های بازبینی خودکار Secure Refactoring Based on Automated Review Findings

• مرور بخش Section Review

جمع‌بندی دوره و گام‌های بعدی Course Wrap-Up & Next Steps

• منابع یادگیری مستمر امنیت Continuous Security Learning Resources

• جمع‌بندی Conclusion

درس جایزه Bonus Lecture

• درس جایزه Bonus Lecture