آموزش ارزیابی و مدیریت آسیب‌پذیری‌ها - آخرین آپدیت

مبانی ارزیابی آسیب‌پذیری Vulnerability Assessment Fundamentals

• معرفی تخصص Specialization Introduction

• معرفی دوره Course Introduction

• آسیب‌پذیری‌های امنیت سایبری و تاثیرات آن‌ها Cybersecurity Vulnerabilities and Their Impact

• چرخه عمر ارزیابی آسیب‌پذیری Vulnerability Assessment Lifecycle 

• تحقیق درباره آسیب‌پذیری برای ارزیابی ریسک Vulnerability Research for Risk Evaluation

• دمو: شناسایی میزبان و اسکن پورت با Nmap Demonstration: Host Discovery and Port Scan with Nmap

• دمو: انجام تحقیق آسیب‌پذیری برای ارزیابی ریسک Demonstration: Conducting Vulnerability Research for Risk Evaluation

• ارزیابی ابزارهای ارزیابی آسیب‌پذیری Evaluating Vulnerability Assessment Tools

• تکنیک‌های اسکن شبکه و وب برای شناسایی آسیب‌پذیری Network and Web Scanning Techniques for Vulnerability Detection

• تفسیر گزارش‌های اسکنر آسیب‌پذیری Interpreting Vulnerability Scanner Reports

• دمو: انجام ارزیابی سریع آسیب‌پذیری با Nmap Demonstration: Performing a Rapid Vulnerability Assessment with Nmap

• دمو: اسکن یک سرویس وب محلی با Nikto Demonstration: Scanning a Local Web Service with Nikto

ارزیابی پیشرفته آسیب‌پذیری Advanced Vulnerability Assessment

• اسکن شبکه و شمارش سرویس‌ها Network Scanning and Service Enumeration

• تکنیک‌های اسکن در ICMP، TCP و UDP Scanning Techniques Across ICMP, TCP, and UDP

• تحلیل سطح نفوذ و میزان مواجهه Intrusion Surface and Exposure Analysis

• دمو: شمارش سرویس‌های شبکه و نسخه‌ها Demonstration: Enumerating Network Services and Versions

• دمو: ارزیابی مواجهه شبکه از طریق اسکن ICMP، TCP و UDP Demonstration: Assessing Network Exposure Through ICMP, TCP, and UDP Scanning

• معماری برنامه‌های وب و مبانی امنیت Web Application Architecture and Security Fundamentals

• ایمن‌سازی برنامه‌های وب با HTTPS، SSL/TLS و WAF Securing Web Applications with HTTPS, SSL/TLS, and WAF

• امنیت برنامه‌های وب بر اساس استانداردهای OWASP Web Application Security through OWASP Standards

• دمو: ارزیابی هدرها، TLS و کنترل‌های OWASP Demonstration: Assessing Headers, TLS, and OWASP controls

• دمو: شبیه‌سازی SQL Injection و Reflected XSS Demonstration: Simulating SQL Injection and Reflected XSS

مدیریت و رفع آسیب‌پذیری‌ها Vulnerability Management and Remediation

• مدیریت چرخه عمر آسیب‌پذیری Managing the Vulnerability Lifecycle 

• سخت‌سازی پیکربندی و کنترل تغییرات Configuration Hardening and Change Control

• اتوماسیون استقرار و اعتبارسنجی وصله‌ها Automating Patch Deployment and Validation

• دمو: اعتبارسنجی پس از وصله‌گذاری و بررسی لاگ‌ها Demonstration: Post-Patch Validation and Log Checks

• دمو: اتوماسیون استقرار وصله‌ها با اسکریپت‌ها Demonstration: Automating Patch Deployment with Scripts

• ایجاد چارچوب‌های سیاستی و حاکمیتی Establishing Policy Frameworks and Governance

• تعریف معیارها و سیستم‌های امتیازدهی آسیب‌پذیری Defining Metrics and Vulnerability Scoring Systems

• مدیریت پذیرش ریسک و استثنائات Managing Risk Acceptance and Exceptions

• دمو: تلفیق گزارش‌های اسکن با استفاده از Bash Demonstration: Consolidating Scan Reports using Bash

• دمو: تولید داشبورد ریسک و حاکمیتی در قالب CSV Demonstration: Generating a CSV Governance and Risk Dashboard

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره Course Summary