آموزش تسلط بر تست امنیت اپلیکیشن و دیباگینگ - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• ویدیو معرفی دوره Intro Video to Course

• خوش‌آمدگویی: نمای کلی دوره Welcome to the Course: Course Overview

مبانی امنیت اپلیکیشن Application Security Fundamentals

• مقدمه بخش Introduction to Section

• آشنایی با امنیت اپلیکیشن Intro to Application Security

• تست امنیتی در چرخه SDLC Security Testing in the SDLC

• بررسی عمیق OWASP Top 10 OWASP Top 10 Deep Dive

تست امنیتی استاتیک اپلیکیشن (SAST) Static Application Security Testing (SAST)

• مبانی SAST و انتخاب ابزار SAST Fundamentals and Tool Selection

• کار عملی با SAST و SpotBugs Hands-on SAST with SpotBugs

• تحلیل نتایج SAST و امتیازدهی CVSS SAST Results Analysis & CVSS Scoring

بررسی امن کد و تحلیل دستی Secure Code Review & Manual Analysis

• فرآیند بررسی دستی امن کد Manual Security Code Review Process

• کارگاه ابزارهای بررسی کد OWASP OWASP Code Review Tools Workshop

• استانداردهای ممیزی امنیتی و انطباق Security Audit Standards & Compliance

• متدهای بررسی امن کد NIST NIST Secure Code Review Practices

• چک‌لیست متدهای کدنویسی امن Secure Coding Practices Checklist

• آموزش عملی: تحلیل کاربردی آسیب‌پذیری با SAST Hands-On-Learning: Practical Vulnerability Analysis Using SAST

• بررسی امن کد و تحلیل دستی Secure Code Review & Manual Analysis

مبانی دیباگینگ امنیتی Security Debugging Fundamentals

• مقدمه بخش Introduction to Section

• دیباگینگ سیستماتیک برای امنیت Systematic Debugging for Security

• تکنیک‌های دیباگینگ White Box White-Box Debugging Techniques

• تحلیل امنیتی در زمان اجرا (Runtime) Runtime Security Analysis

کشف آسیب‌پذیری از طریق دیباگینگ Vulnerability Discovery Through Debugging

• دیباگینگ جریان احراز هویت Authentication Flow Debugging

• دیباگینگ تعاملی در اپلیکیشن‌های وب Interactive Debugging in Web Applications

• تحلیل پیشرفته اکسپلویت‌ها Advanced Exploit Analysis

یکپارچه‌سازی امنیتی خودکار Automated Security Integration

• یکپارچه‌سازی با خط لوله DevSecOps DevSecOps Pipeline Integration

• ابزار CodeQL و تحلیل استاتیک پیشرفته CodeQL and Advanced Static Analysis

• معماری اتوماسیون تست‌های امنیتی Security Test Automation Architecture

• بهترین متدهای DevSecOps DevSecOps Best Practices

• راهنمای تست OWASP: مدیریت خطاها OWASP Testing Guide: Error Handling

• آموزش عملی: کشف آسیب‌پذیری با ابزار Proxy Hands-On-Learning: Vulnerability Discovery with a Proxy Tool

• یکپارچه‌سازی امنیتی خودکار Automated Security Integration

تست امنیتی دینامیک اپلیکیشن (DAST) Dynamic Application Security Testing (DAST)

• مقدمه بخش Introduction to Section

• متدولوژی DAST و تست Black box DAST Methodology and Black-box Testing

• کارگاه تخصصی ZAP ZAP Professional Workshop

• تست ترکیبی: تکنیک‌های خودکار و دستی Hybrid Testing: Automated and Manual Techniques

مبانی تست نفوذ Penetration Testing Fundamentals

• متدولوژی تست نفوذ Penetration Testing Methodology

• تکنیک‌های تخصصی Burp Suite Burp Suite Professional Techniques

• آزمایشگاه اکسپلویت WebGoat WebGoat Exploitation Laboratory

تکنیک‌های پیشرفته اکسپلویت Advanced Exploitation Techniques

• تست امنیت احراز هویت و نشست‌ها (Session) Authentication & Session Security Testing

• تست منطق تجاری و Race Condition Business Logic & Race Condition Testing

• تسلط بر حملات تزریق (Injection) Injection Attack Mastery

• تکنیک‌های پیشرفته تست نفوذ Advanced Penetration Testing Techniques

• شروع به کار با OWASP ZAP OWASP ZAP Getting Started

• آموزش عملی: تست نفوذ و اکسپلویت تزریق وب Hands-On-Learning: Penetration Testing: Exploiting a Web Injection

• تکنیک‌های پیشرفته اکسپلویت Advanced Exploitation Techniques

• ارائه یافته‌های ریسک بالا به مدیریت در شرایط فشار برای لانچ Presenting High-Risk Exploitation Findings to Leadership Under Pressure to Launch

توسعه گزارش‌های امنیتی Security Report Development

• مقدمه بخش Introduction to Section

• امتیازدهی CVSS و کمی‌سازی ریسک CVSS Scoring and Risk Quantification

• توسعه استراتژی رفع آسیب‌پذیری Remediation Strategy Development

تحلیل مطالعات موردی Case Study Analysis

• گزارش‌دهی امنیتی برای مدیران Executive Security Reporting

• ارزیابی کامل آسیب‌پذیری Complete Vulnerability Assessment

• مطالعه موردی تست نفوذ سازمانی Enterprise Penetration Testing Case Study

• مطالعه موردی تحول DevSecOps DevSecOps Transformation Case Study

توسعه حرفه‌ای و بهترین متدها Professional Development & Best Practices

• استانداردهای تست امنیتی ISTQB ISTQB Security Testing Standards

• توسعه شغلی در تست امنیت Career Development in Security Testing

• ایجاد فرهنگ امنیتی Building Security Culture

• راهنمای شغلی تست امنیت Security Testing Career Guide

• راهنمای کاربر FIRST CVSS v3.1 FIRST CVSS v3.1 User Guide

• آموزش عملی: گزارش‌دهی امنیتی از یافته‌ها تا استراتژی Hands-On-Learning: Security Reporting: From Findings to Strategy

• توسعه حرفه‌ای و بهترین متدها Professional Development & Best Practices

جمع‌بندی دوره Course Conclusion

• جمع‌بندی دوره Course Wrap-Up

• پروژه: طراحی استراتژی یکپارچه امنیت اپلیکیشن Project: Designing an Integrated Application Security Strategy

درس جایزه Bonus Lecture

• درس جایزه Bonus Lecture