آموزش راهنمای جامع ایجاد برنامه امنیت اپلیکیشن (AppSec) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• معرفی دوره ایجاد برنامه AppSec Introduction to the building an AppSec course

• پیش‌نیازها و نکاتی که باید بدانید What you should know

1. مبانی AppSec 1. AppSec Basics

• جایگاه AppSec در کجاست؟ Where does AppSec fit in?

• آشنایی با امنیت اپلیکیشن Introduction to application security

• ارائه توجیه تجاری برای پیاده‌سازی Making the business case

• درک فرآیند توسعه نرم‌افزار Understanding the development process

• نقطه شروع کجاست؟ Where to start

2. تست و ارزیابی 2. Testing

• تست نفوذ (Pentesting) Pentesting

• مانیتورینگ AppSec در محیط عملیاتی Monitoring AppSec in production

• تست امنیت دینامیک اپلیکیشن (DAST) Dynamic application security testing (DAST)

• مدل‌سازی تهدیدات Threat modeling

• تحلیل استاتیک کد (SCA) Static code analysis (SCA)

• تست‌های قرمز، آبی و بنفش Red/Blue/Purple testing

• تست امنیت تعاملی اپلیکیشن (IAST) Interactive application security testing (IAST)

• درک کلی تست‌های AppSec Understanding AppSec testing

• مقایسه RASP در مقابل WAF RASP vs. WAF

• تست امنیت استاتیک اپلیکیشن (SAST) Static application security testing (SAST)

• تست‌های تاییدیه (Verification Testing) Verification testing

3. جمع‌بندی و پیاده‌سازی نهایی 3. Putting It All Together

• قهرمانان امنیت (Security Champions) Security champions

• ساخت مدل بلوغ AppSec Building an AppSec maturity model

• بهبود مستمر Continuous improvement

• ترکیب قطعات و اجرای نهایی Putting the pieces together

• ایجاد معیارهای سنجش AppSec Creating AppSec metrics

نتیجه‌گیری Conclusion

• تمرکز بر آینده Focus on the future