آموزش مبانی برنامه‌نویسی: کدنویسی امن - آخرین آپدیت

مقدمه Introduction

• مقدمه Introduction

1. بررسی کلی امنیت و ریسک 1. Security and Risk Overview

• مستندسازی درک شما Document what you understand

• شناخت ریسک‌های خود Understand your risks

• تست نفوذ و شکستن سیستم Break what you build

• شناخت مهاجم Understand the attacker

• مدل‌سازی تهدیدات Threat modeling

• اهداف کدنویسی امن The goals of secure coding

• آشنایی با آسیب‌پذیری‌ها Introduction to vulnerabilities

2. مشکلات کلاینت سرور مبتنی بر وب 2. Web-Based Client Server Issues

• مدیریت نشست‌ها (Session) Session management

• کانال ارتباطی Communication channel

• اعتبارسنجی ورودی‌ها Input validation

3. مشکلات اپلیکیشن‌های Thick و کلاینت سرور 3. Thick Application and Client Server Issues

• مدیریت حافظه Memory management

• پیکربندی Configuration

• مدیریت خطاها Error handling

• فایل‌ها و ورودی/خروجی File and I/O

• مدیریت داده‌های داخلی Internal data management

• وابستگی‌ها Dependencies

• لاگ‌گذاری و خروجی Logging and output

• پایگاه داده Database

4. مسائل دستگاه‌های جاسازی شده و اینترنت اشیاء 4. Embedded Device and IoT Issues

• اجزای Third-party Third-party components

• امنیت فیزیکی Physical security

• کانال‌های جانبی (Side channel) Side channel

• نسخه‌بندی نرم‌افزار Software versioning

• حافظه Memory

5. مسائل مربوط به امنیت و استفاده نادرست از رمزنگاری 5. Security and Cryptography Misuse Issues

• رمزنگاری Cryptography

• احراز هویت و گذرواژه Authentication and password

• سطح دسترسی و کنترل دسترسی Authorization and access control

6. امنیت در چرخه حیات توسعه نرم‌افزار (SDLC) 6. Security in the SDLC

• توسعه Development

• تست و آزمایش Testing

• ملاحظات کانتینرسازی Containerization concerns

• عملیات Operations

• طراحی Design

• بهترین روش‌ها Best practices

• نیازمندی‌ها Requirements

• استقرار Deployment

7. جمع‌بندی 7. Conclusion

• گام‌های بعدی Next steps