آموزش چرخه عمر محصول امن 101

سرفصل ها و درس ها

مبانی امنیت Foundations of security

• به دوره آموزشی SPLC 101 خوش آمدید Welcome to the SPLC 101 course

• چرخه عمر محصول ایمن چیست؟ What's the Secure Product Lifecycle?

• نتیجه و اهداف دوره Course outcome and goals

• بخش 1 مقدمه Section 1 Introduction

• امنیت اطلاعات Information security

• فرهنگ امنیتی و شیفت به چپ Security culture and shift-left

• خطرات، تهدیدها و آسیب پذیری ها Risk, threats, and vulnerabilities

• مدیریت و درمان ریسک Managing and treating risk

• حاکمیت داده ها و حریم خصوصی داده ها Data governance and data privacy

• خلاصه بخش 1 Section 1 summary

اصول حفاظت Principles of protection

• بخش 2 مقدمه Section 2 introduction

• کمترین امتیاز Least privilege

• دفاع در عمق Defense in depth

• شکست امن/شکست امن Fail secure / fail safe

• میانجیگری کامل Complete mediation

• مدیریت جلسه Session management

• طراحی باز Open design

• مقبولیت روانی Psychological acceptability

• OWASP Top 10 - قسمت 1 OWASP Top 10 - Part 1

• OWASP Top 10 - قسمت 2 OWASP Top 10 - Part 2

• OWASP Top 10 - قسمت 3 OWASP Top 10 - Part 3

• خلاصه بخش 2 Section 2 summary

ابزارها و تکنیک ها Tools and techniques

• بخش 3 مقدمه Section 3 introduction

• پروفایل ریسک محصول Product risk profiles

• الزامات امنیتی Security requirements

• مدل سازی تهدید Threat modeling

• ارزیابی معماری Architecture assessment

• رمزگذاری در حمل و نقل و در حالت استراحت Encryption in transit and at rest

• ثبت و نظارت امنیتی Security logging and monitoring

• تست نفوذ Penetration testing

• مدیریت کد منبع (SCM) Source code management (SCM)

• ابزارهای CI/CD CI/CD tools

• ابزار اسکن مخفی Secret scanning tools

• تجزیه و تحلیل ترکیب نرم افزار (SCA) Software composition analysis (SCA)

• تست امنیت برنامه استاتیک (SAST) Static application security testing (SAST)

• تست امنیت برنامه پویا (DAST) Dynamic application security testing (DAST)

• تست امنیت برنامه های کاربردی تعاملی (IAST) Interactive application security testing (IAST)

• بخش 3 و خلاصه دوره Section 3 and course summary

تست Test

• تست چرخه عمر محصول ایمن 101 Secure Product Lifecycle 101 test