آموزش تست امنیت اپلیکیشن و دیباگینگ [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره Introduction to Course

آشنایی با تست امنیت اپلیکیشن و دیباگینگ Introduction to Application Security Testing and Debugging

• معرفی فصل Chapter Introduction

• مقدمه‌ای بر مفاهیم پایه امنیت اپلیکیشن Intro to Application Security Fundamentals

• تست امنیت در چرخه SDLC Security Testing in the SDLC

• بررسی عمیق OWASP Top 10 OWASP Top 10 Deep Dive

• مبانی SAST و انتخاب ابزار SAST Fundamentals and Tool Selection

• کار عملی با SAST و SpotBugs Hands-on SAST with SpotBugs

• تحلیل نتایج SAST و امتیازدهی CVSS SAST Results Analysis & CVSS Scoring

• فرآیند بازبینی دستی کدهای امنیتی Manual Security Code Review Process

• کارگاه ابزارهای بازبینی کد OWASP OWASP Code Review Tools Workshop

• استانداردهای ممیزی امنیتی و انطباق Security Audit Standards & Compliance

مبانی دیباگینگ امنیتی Security Debugging Fundamentals

• معرفی فصل Chapter Introduction

• دیباگینگ سیستماتیک برای امنیت Systematic Debugging for Security

• تکنیک‌های دیباگینگ White Box White-Box Debugging Techniques

• تحلیل امنیتی زمان اجرا (Runtime) Runtime Security Analysis

• دیباگینگ جریان احراز هویت Authentication Flow Debugging

• دیباگینگ تعاملی در اپلیکیشن‌های وب Interactive Debugging in Web Applications

• تحلیل پیشرفته اکسپلویت‌ها Advanced Exploit Analysis

• ادغام در خط لوله DevSecOps DevSecOps Pipeline Integration

• ابزار CodeQL و تحلیل استاتیک پیشرفته CodeQL and Advanced Static Analysis

• معماری اتوماسیون تست‌های امنیتی Security Test Automation Architecture

تست امنیت دینامیک اپلیکیشن (DAST) Dynamic Application Security Testing (DAST)

• معرفی فصل Chapter Introduction

• متدولوژی DAST و تست Black Box DAST Methodology and Black-box Testing

• کارگاه تخصصی ZAP ZAP Professional Workshop

• تست ترکیبی: تکنیک‌های خودکار و دستی Hybrid Testing: Automated and Manual Techniques

• متدولوژی تست نفوذ Penetration Testing Methodology

• تکنیک‌های تخصصی Burp Suite Burp Suite Professional Techniques

• آزمایشگاه اکسپلویت WebGoat WebGoat Exploitation Laboratory

• تست امنیت احراز هویت و سشن‌ها Authentication & Session Security Testing

• تست منطق کسب‌وکار و شرایط رقابتی (Race Condition) Business Logic & Race Condition Testing

• تسلط بر حملات تزریق (Injection) Injection Attack Mastery

توسعه گزارش‌های امنیتی Security Report Development

• معرفی فصل Chapter Introduction

• گزارش‌نویسی امنیتی برای مدیران Executive Security Reporting

• امتیازدهی CVSS و کمی‌سازی ریسک CVSS Scoring and Risk Quantification

• توسعه استراتژی رفع نقص (Remediation) Remediation Strategy Development

• ارزیابی کامل آسیب‌پذیری‌ها Complete Vulnerability Assessment

• مطالعه موردی تست نفوذ سازمانی Enterprise Penetration Testing Case Study

• مطالعه موردی تحول DevSecOps DevSecOps Transformation Case Study

• استانداردهای تست امنیت ISTQB ISTQB Security Testing Standards

• توسعه مسیر شغلی در تست امنیت Career Development in Security Testing

• ساخت فرهنگ امنیتی Building Security Culture

جمع‌بندی دوره Course Wrap-Up

• جمع‌بندی نهایی دوره Course Wrap-up