آموزش امنیت ابری برای توسعه دهندگان نرم افزار

سرفصل ها و درس ها

فرآیند و برنامه SDLC ایمن Secure SDLC Process and Application

• بررسی اجمالی Overview

• نیازمندی های کسب و کار Business Requirements

• مراحل SDLC Phases of the SDLC

• روش های توسعه Development Methodologies

• ریسک های خاص ابر Cloud Specific Risks

• مدل سازی تهدید Threat Modeling

• تکنیک های کدگذاری امن Secure Coding Techniques

• نتیجه Conclusion

امنیت برنامه و تضمین نرم افزار Application Security and Software Assurance

• بررسی اجمالی Overview

• مقدمه Intro

• آسیب پذیری های رایج برنامه های ابری Common Cloud Application Vulnerabilities

• مبانی توسعه ابر Cloud Development Basics

• تست عملکردی و غیر عملکردی Functional and Non-Functional Testing

• روش های تست امنیتی Security Testing Methodologies

• تضمین کیفیت Quality Assurance

• تست مورد سوء استفاده Abuse Case Testing

• نتیجه Conclusion

معماری برنامه های ابری و IAM Cloud Application Architecture and IAM

• بررسی اجمالی Overview

• اجزای امنیتی تکمیلی Supplemental Security Components

• رمزنگاری و کاربردها Cryptography and Applications

• مجازی سازی و ارکستراسیون برنامه Application Virtualization and Orchestration

• هویت فدرال، MFA، OTP و SSO Federated Identity, MFA, OTP and SSO

• CASB و مدیریت اسرار CASB and Secrets Management

• نتیجه Conclusion