آموزش CISSP CERT PREP (2021): 8 امنیت توسعه نرم افزار

معرفی Introduction

• امنیت توسعه نرم افزار Software development security

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. چرخه عمر توسعه نرم افزار 1. Software Development Lifecycle

• سیستم عامل های نرم افزاری Software platforms

• روش های توسعه Development methodologies

• مدل های بلوغ Maturity models

• مدیریت تغییر Change management

• اتوماسیون و فیلم ها Automation and DevOps

• زبانهای برنامه نویسی Programming languages

• نرم افزار به دست آورد Acquired software

2. تضمین کیفیت نرم افزار 2. Software Quality Assurance

• بررسی کد Code review

• تست نرم افزار Software testing

• تست های امنیتی کد Code security tests

• تست فاز Fuzz testing

• مخازن کد Code repositories

• مدیریت برنامه نرم افزاری Application management

• کد شخص ثالث Third-party code

• تجزیه و تحلیل ریسک نرم افزار و کاهش Software risk analysis and mitigation

3. حملات برنامه 3. Application Attacks

• owasp top top OWASP Top Ten

• امنیت برنامه Application security

• جلوگیری از تزریق SQL Preventing SQL injection

• درک اسکریپت متقابل سایت Understanding cross-site scripting

• درخواست جعل Request forgery

• دفاع از پیاده روی دایرکتوری Defending against directory traversal

• حملات سرریز Overflow attacks

• توضیح کوکی ها و پیوست ها Explaining cookies and attachments

• ربودن جلسه Session hijacking

• حملات اجرایی کد Code execution attacks

• تشدید امتیاز Privilege escalation

• دستکاری راننده Driver manipulation

• آسیب پذیری های حافظه Memory vulnerabiliities

• آسیب پذیری وضعیت مسابقه Race condition vulnerabilities

4. شیوه های برنامه نویسی امن 4. Secure Coding Practices

• اعتبار ورودی Input validation

• پرس و جوهای پارامتر Parameterized queries

• احراز هویت/مسائل مدیریت جلسه Authentication/session management issues

• رمزگذاری خروجی Output encoding

• خطا و مدیریت استثنا Error and exception handling

• امضای کد Code signing

• امنیت پایگاه داده Database security

• شناسایی داده ها Data deidentification

• نادیده گرفتن داده ها Data obfuscation

5. محاسبات ابری 5. Cloud Computing

• ابر چیست؟ What is the cloud?

• نقشهای محاسبات ابری Cloud computing roles

• رانندگان محاسبات ابری Drivers for cloud computing

• ارائه دهندگان خدمات امنیتی Security service providers

• فعالیت های ابر و معماری مرجع ابر Cloud activities and the cloud reference architecture

• مدل های استقرار ابر Cloud deployment models

• دسته های خدمات ابری Cloud service categories

نتیجه Conclusion

• ادامه تحصیل شما Continuing your studies