آموزش چرخه حیات توسعه نرم‌افزار امن (SSDLC) - آخرین آپدیت

شروع کار با توسعه نرم‌افزار امن Getting started with Secure Software Development

• مقدمه دوره Course Introduction

• تعریف کدنویسی امن و شکست‌های امنیت نرم‌افزار Defining Secure Coding and Software Security Failures

• نمایش عملی: استفاده از ابزار تحلیل کد امن مبتنی بر هوش مصنوعی Demonstration: Using an AI-Powered Secure Coding Analysis Tool

• نمایش عملی: غربالگری اخلاقی آسیب‌پذیری با استفاده از Sola Security Demonstration: Ethical Vulnerability Screening Using Sola Security

• مقایسه SDLC سنتی و SDLC امن Comparing Traditional SDLC and Secure SDLC

• نمایش عملی: انجام مدل‌سازی تهدید با STRIDE Demonstration: Performing Threat Modeling with STRIDE

• نمایش عملی: شناسایی ریسک‌های امنیتی در SDLC Demonstration: Identifying Security Risks in SDLC

کدنویسی امن و امنیت اپلیکیشن Secure Coding and Application Security

• اعتبارسنجی ورودی‌ها و جلوگیری از آسیب‌پذیری‌های Injection Validating Input and Preventing Injection Vulnerabilities

• نمایش عملی: جلوگیری از حملات SQL Injection Demonstration: Preventing SQL Injection Attacks

• نمایش عملی: جلوگیری از Cross Site Scripting (XSS) Demonstration: Preventing Cross-Site Scripting (XSS)

• پیاده‌سازی کنترل‌های احراز هویت و مجوزدهی امن Implementing Secure Authentication and Authorization Controls

• نمایش عملی: پیاده‌سازی هش کردن امن رمز عبور Demonstration: Implementing Secure Password Hashing

• نمایش عملی: مدیریت اسرار (Secrets) با استفاده از متغیرهای محیطی Demonstration: Managing Secrets with Environment Variables

تست امنیت و استقرار امن Security Testing and Secure Deployment

• امنیت وابستگی‌ها و بازبینی امن کد Dependency Security and Secure Code Reviews

• فرآیند بازبینی و اعتبارسنجی کد امن Secure Code Reviews and Validation Process

• نمایش عملی: اسکن وابستگی‌های آسیب‌پذیر Demonstration: Scanning Vulnerable Dependencies

• بررسی تست امنیت اپلیکیشن ایستا (SAST) Examining Static Application Security Testing (SAST)

• نمایش عملی: اجرای اسکن‌های امنیتی ایستا Demonstration: Running Static Security Scans

• بررسی تست امنیت اپلیکیشن پویا (DAST) Analyzing Dynamic Application Security Testing (DAST)

• استقرار امن و مقاوم‌سازی سیستم Secure Deployment and System Hardening

• نمایش عملی: پیکربندی امنیت HTTPS و TLS Demonstration: Configuring HTTPS and TLS Security

• امنیت کانتینر و تکنیک‌های مقاوم‌سازی Container Security and Hardening Techniques

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره Course Summary