آموزش Cert Prep: Cyber ​​Secure Coder (CSC-110)

مقدمه Introduction

• بررسی اجمالی Overview

1. رسیدگی به آسیب پذیری ها 1. Handling Vulnerabilities

• دانش و انتظارات قبلی Prior knowledge and expectations

• نیازهای نرم افزار را جمع آوری کنید Gather software requirements

• چالش: الزامات هویت Challenge: Identity requirements

• راه حل: نیازمندی ها را شناسایی کنید Solution: Identify requirements

• عواملی که امنیت نرم افزار را تضعیف می کند Factors that undermine software security

• آسیب پذیری های نرم افزار و مراحل حمله Software vulnerabilities and attack phases

• الگوهای حمله Attack patterns

• چالش: نقاط آسیب پذیر را پیدا کنید Challenge: Find vulnerabilities

• راه حل: آسیب پذیری ها را پیدا کنید Solution: Find vulnerabilities

• چالش: الزامات رمز عبور جدید Challenge: New password requirements

• راه حل: الزامات رمز عبور جدید Solution: New password requirements

• چالش: هش کردن رمزهای عبور Challenge: Hashing passwords

• راه حل: هش کردن رمزهای عبور Solution: Hashing passwords

• هوش آسیب پذیری Vulnerability intelligence

• چالش: جستجوی آسیب‌پذیری Challenge: Vulnerability search

• راه حل: جستجوی آسیب پذیری Solution: Vulnerability search

2. طراحی برای امنیت 2. Designing for Security

• اشکالات در نرم افزار Bugs in software

• کتابخانه ها و خدمات خارجی External libraries and services

• مدیریت خطاها به صورت ایمن Handling errors securely

• امنیت مرتبط با انسان Human-related security

• الزامات امنیتی و طراحی Security requirements and design

• امنیت از طریق چرخه عمر نرم افزار Security through the software lifecycle

• چالش: کشف آثار باقی مانده Challenge: Exploring leftover artifacts

• راه حل: کاوش در آثار باقی مانده Solution: Exploring leftover artifacts

3. توسعه کد امن 3. Developing Secure Code

• اصول طراحی ایمن Principles of secure design

• از اشتباهات رایج اجتناب کنید Avoid common mistakes

• چالش: اشکالات رایج طراحی امنیتی Challenge: Common security design flaws

• راه حل: اشکالات رایج طراحی امنیتی Solution: Common security design flaws

• ریسک و تهدید را درک کنید Understand risk and threats

• استراتژی های واکنش به ریسک Risk response strategies

• از اقدامات متقابل بهره برداری کنید Exploit countermeasures

4. اجرای حفاظت های مشترک 4. Implementing Common Protections

• رهنمودهایی برای کدنویسی ایمن Guidelines for secure coding

• سرریز بافر و پیشگیری Buffer overflows and prevention

• شرایط مسابقه Race conditions

• چالش: از قفل ها برای بهبود شرایط مسابقه استفاده کنید Challenge: Use locks to remediate race condition

• راه حل: از قفل برای بهبود شرایط مسابقه استفاده کنید Solution: Use locks to remediate race condition

• ده آسیب پذیری پلتفرم برتر OWASP OWASP top ten platform vulnerabilities

• آسیب‌پذیری‌های برنامه‌های وب در عمق فرو رفتن Web application vulnerabilities deep dive

• آسیب‌پذیری‌های نرم‌افزار تلفن همراه در عمق فرو رفتن Mobile application vulnerabilities deep dive

• آسیب‌پذیری‌های اینترنت اشیاء غواصی عمیق دارند IoT vulnerabilities deep dive

• آسیب پذیری های دسکتاپ شیرجه عمیق Desktop vulnerabilities deep dive

• نقص آسیب پذیری حریم خصوصی Privacy vulnerability defects

5. تست و حفظ امنیت نرم افزار 5. Testing and Maintaining Software Security

• مدیریت جلسه ایمن Secure session management

• کاربران، حفاظت ها و رمزهای عبور Users, protections, and passwords

• رمزگذاری و حفاظت از داده ها Encryption and data protections

• مدیریت خطا و حفاظت Error handling and protections

نتیجه Conclusion

• نرم افزار تست امنیت Testing software for security

• نظارت و ثبت برنامه های کاربردی تولید Monitoring and logging of production applications