مقدمه ای بر امنیت محصول

سرفصل ها و درس ها

مقدمه Introduction

• از محصولات و مشتریان خود محافظت کنید Protect your products and customers

1. امنیت محصول به طور خلاصه 1. Product Security in a Nutshell

• چالش نهایی در امنیت محصول The ultimate challenge in product security

• چرا امنیت محصول اینقدر مهم است؟ Why is product security so important?

• امنیت محصول چیست؟ What is product security?

2. خلاصه چرخه عمر توسعه نرم افزار 2. Software Development Lifecycle Recap

• مراحل برنامه ریزی، تحلیل و طراحی Planning, analysis, and design phases

• تغییر به چپ به چه معناست؟ What does it mean to shift-left?

• مراحل اجرا، آزمایش و ادغام و نگهداری Implementation, testing and integration, and maintenance phases

• امنیت برنامه در چرخه عمر توسعه نرم افزار Application security in the software development lifecycle

3. مدیریت ریسک امنیت محصول 3. Product Security Risk Management

• آشنایی با مدل سازی تهدید Understanding threat modeling

• مدیریت ریسک در امنیت محصول Managing risk in product security

• ارزیابی ریسک در امنیت محصول Assessing risk in product security

4. مدیریت حوادث امنیت محصول 4. Product Security Incident Management

• مروری بر چرخه عمر PSIRT PSIRT lifecycle overview

• مروری بر چرخه عمر CSIRT CSIRT lifecycle overview

• تفاوت بین CSIRT و PSIRT Difference between CSIRT and PSIRT

• حل حادثه و ارتباط با مشتری Incident resolution and customer communication

5. مدیریت اشکالات امنیت محصول 5. Product Security Bug Management

• چالش های اولویت بندی Prioritization challenges

• مدیریت اشکال امنیتی Security bug management

• خرابی مدیریت آسیب پذیری Vulnerability management breakdown

• رفع اشکال امنیتی Security bug remediation

نتیجه گیری Conclusion

• محصولات انعطاف پذیر بسازید Build resilient products