آموزش روش‌های پیشرفته در امنیت اپلیکیشن - آخرین آپدیت

مقدمه دوره Course Introduction

• ویدیو معرفی دوره Intro Video to Course

توسعه امن و امنیت کد Secure Development and Code Security

• معرفی ماژول Module Introduction

• اصول امنیت در طراحی (Secure by Design) Secure by Design Principles

• روش‌های کدنویسی امن Secure Coding Practices

• پیکربندی امن و تنظیمات پیش‌فرض Secure Configuration and Defaults

• پیشگیری از OWASP Top 10 Prevention of OWASP Top 10

• جلوگیری از طراحی ناامن و خطاهای پیکربندی Stopping Insecure Design and Misconfiguration Failures

• دفاع در برابر حملات زنجیره تأمین و خطاهای ثبت وقایع (Logging) Defending Against Supply Chain Attacks and Logging Failures

• تست کد برای شناسایی آسیب‌پذیری‌ها Code Testing for Vulnerabilities

• تست اپلیکیشن برای آسیب‌پذیری‌های زمان اجرا Testing an Application for Run-Time Vulnerabilities

• حفاظت در زمان اجرا (Run Time Protection) Run-Time Protection

بهترین روش‌های مدل‌سازی تهدیدات Threat Modeling Best Practices

• ویدیو معرفی ماژول Intro Video to Module 

• تفاوت تهدیدات و ریسک‌ها Threats vs Risks

• آشنایی با مدل‌سازی تهدیدات Intro to Threat Modelling

• استفاده از متد STRIDE برای مدل‌سازی تهدیدات Utilizing STRIDE For Threat Modelling

• مدل‌سازی تهدید با OWASP Threat Dragon Threat Modelling with OWASP Threat Dragon

• استفاده از درخت‌های حمله در مدل‌سازی تهدیدات Using Attack Trees in Threat Modelling

• تکمیل نمونه اولیه سریع مدل‌سازی تهدید (RTMP) Completing a Rapid Threat Modeling Prototyping (RTMP)

• رتبه‌بندی ریسک با استفاده از OWASP Risk Rating Risk Rating Using OWASP Risk Rating

• امتیازدهی CVSS برای مدیریت آسیب‌پذیری‌ها CVSS Scoring for Vulnerability Management

• تبدیل تهدیدات به طراحی‌های امن Transforming Threats into Secure Designs

امنیت زنجیره تأمین Supply Chain Security

• ویدیو معرفی ماژول Intro Video to Module

• چشم‌انداز تهدیدات زنجیره تأمین نرم‌افزار Software Supply Chain Threat Landscape

• مبانی لیست مواد نرم‌افزاری (SBOM) Software Bill of Materials (SBOM) Fundamentals

• مدیریت وابستگی‌ها و ارزیابی ریسک متن‌باز Dependency Management and Open-Source Risk Assessment

• چارچوب SLSA و منشأ ساخت (Build Provenance) SLSA Framework and Build Provenance

• یکپارچگی مصنوعات و امضای کد Artifact Integrity and Code Signing

• ارزیابی ریسک تامین‌کنندگان و امنیت شخص ثالث Vendor Risk Assessment and Third-Party Security

• مانیتورینگ مستمر زنجیره تأمین Continuous Supply Chain Monitoring

• الزامات انطباق و رگولاتوری Compliance and Regulatory Requirements

• پاسخ به حوادث و بازیابی زنجیره تأمین Supply Chain Incident Response and Recovery

امنیت ابری و امنیت کانتینرها Cloud Security and Container Security

• ویدیو معرفی ماژول Intro Video to Module

• مبانی امنیت بومی ابری (Cloud Native Security) Cloud-Native Security Fundamental

• امنیت کانتینرها و Serverless Container and Serverless Security

• اتوماسیون امنیت ابری و امنیت زیرساخت به عنوان کد (IaC) Cloud Security Automation and Infrastructure as Code (IaC) Security

• معماری امنیت کوبرنتیز و RBAC Kubernetes Security Architecture and RBAC

• امنیت کانتینر و رجیستری Container and Registry Security

• حفاظت در زمان اجرا و مانیتورینگ رفتاری Runtime Protection and Behavioral Monitoring

• امنیت شبکه و ریز-بخش‌بندی (Micro Segmentation) Network Security and Micro-Segmentation

• مدیریت اسرار (Secrets Management) و حفاظت از داده‌ها Secrets Management and Data Protection

• انطباق و حاکمیت در محیط‌های بومی ابری Compliance and Governance in Cloud-Native Environments

جمع‌بندی دوره Course Conclusion

• ویدیو جمع‌بندی نهایی دوره Course Wrap-up Video