آموزش توسعه نرم افزار ایمن

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

چرخه عمر توسعه نرم افزار (SDLC) چیست؟ What’s the Software Development Life Cycle (SDLC)?

• معرفی دوره Course Introduction

• معرفی دوره Course Introduction

• مشکل چیست؟ What's the Problem?

• مشکل چیست؟ What's the Problem?

• آیا واقعاً به یک SDLC "نیاز" دارید؟ Do You Really "Need" a SDLC?

• آیا واقعاً به یک SDLC "نیاز" دارید؟ Do You Really "Need" a SDLC?

• خلاصه Summary

• خلاصه Summary

مراحل توسعه نرم افزار Software Development Phases

• معرفی Introduction

• معرفی Introduction

• فاز برنامه ریزی Planning Phase

• فاز برنامه ریزی Planning Phase

• فاز مورد نیاز Requirement Phase

• فاز مورد نیاز Requirement Phase

• فاز طراحی Design Phase

• فاز طراحی Design Phase

• فاز اجرا Implementation Phase

• فاز اجرا Implementation Phase

• فاز تست Testing Phase

• فاز تست Testing Phase

• فاز استقرار Deployment Phase

• فاز استقرار Deployment Phase

• فاز تعمیر و نگهداری Maintenance Phase

• فاز تعمیر و نگهداری Maintenance Phase

• فاز پایان عمر End-of-Life Phase

• فاز پایان عمر End-of-Life Phase

• خلاصه Summary

• خلاصه Summary

مدل های توسعه نرم افزار Software Development Models

• معرفی Introduction

• معرفی Introduction

• کد و رفع اشکال Code-and-Fix

• کد و رفع اشکال Code-and-Fix

• آبشار Waterfall

• آبشار Waterfall

• چابک Agile

• چابک Agile

• تکراری Iterative

• تکراری Iterative

• مارپیچ Spiral

• مارپیچ Spiral

• خلاصه Summary

• خلاصه Summary

آسیب پذیری های نرم افزاری Software Vulnerabilities

• معرفی Introduction

• معرفی Introduction

• چگونه اتفاق می افتد؟ How Does It Happen?

• چگونه اتفاق می افتد؟ How Does It Happen?

• اعتبار سنجی ورودی Input Validation

• اعتبار سنجی ورودی Input Validation

• سرریز بافر Buffer Overflow

• سرریز بافر Buffer Overflow

• فرمان تزریق Command Injection

• فرمان تزریق Command Injection

• خلاصه Summary

• خلاصه Summary

بهترین روش های کدنویسی Coding Best Practices

• مقدمه ای بر بهترین روش های کدنویسی Introduction to Coding Best Practices

• مقدمه ای بر بهترین روش های کدنویسی Introduction to Coding Best Practices

• هدف اینجا چیست؟ What's the Goal Here?

• هدف اینجا چیست؟ What's the Goal Here?

• اعتبار سنجی ورودی Input Validation

• اعتبار سنجی ورودی Input Validation

• کدگذاری خروجی Output Encoding

• کدگذاری خروجی Output Encoding

• احراز هویت و مدیریت رمز عبور Authentication & Password Management

• احراز هویت و مدیریت رمز عبور Authentication & Password Management

• مدیریت جلسه Session Management

• مدیریت جلسه Session Management

• کنترل دسترسی Access Control

• کنترل دسترسی Access Control

• روش های رمزنگاری Cryptographic Practices

• روش های رمزنگاری Cryptographic Practices

• رسیدگی و ثبت خطا Error Handling & Logging

• رسیدگی و ثبت خطا Error Handling & Logging

• حفاظت از داده ها Data Protection

• حفاظت از داده ها Data Protection

• امنیت ارتباطات Communication Security

• امنیت ارتباطات Communication Security

• پیکربندی سیستم System Configuration

• پیکربندی سیستم System Configuration

• امنیت پایگاه داده Database Security

• امنیت پایگاه داده Database Security

• مدیریت فایل File Management

• مدیریت فایل File Management

• مدیریت حافظه Memory Management

• مدیریت حافظه Memory Management

• شیوه های کدگذاری عمومی General Coding Practices

• شیوه های کدگذاری عمومی General Coding Practices

• خلاصه Summary

• خلاصه Summary

بررسی کد Code Reviews

• مقدمه ای بر بررسی کدنویسی Introduction to Coding Review

• مقدمه ای بر بررسی کدنویسی Introduction to Coding Review

• چرا مرور کد؟ Why a Code Review?

• چرا مرور کد؟ Why a Code Review?

• انواع بررسی ها Types of Reviews

• انواع بررسی ها Types of Reviews

• این 3 طرح کلی را بگنجانید Incorporate These 3 Outlines

• این 3 طرح کلی را بگنجانید Incorporate These 3 Outlines

• چند نکته عقل سلیم Some Common Sense Tips

• چند نکته عقل سلیم Some Common Sense Tips

• خلاصه Summary

• خلاصه Summary

تست امنیت در عمل Security Testing in Action

• معرفی Introduction

• معرفی Introduction

• رهگیری پراکسی ها Intercept Proxies

• رهگیری پراکسی ها Intercept Proxies

• نسخه ی نمایشی: یک وب سرور قابل هک ایجاد کنید Demo: Create a Hackable Web Server

• نسخه ی نمایشی: یک وب سرور قابل هک ایجاد کنید Demo: Create a Hackable Web Server

• نسخه ی نمایشی: Burp Suite Demo: Burp Suite

• نسخه ی نمایشی: Burp Suite Demo: Burp Suite

• نسخه ی نمایشی: OWASP ZAP Demo: OWASP ZAP

• نسخه ی نمایشی: OWASP ZAP Demo: OWASP ZAP

• فایروال های برنامه کاربردی وب Web Application Firewalls

• فایروال های برنامه کاربردی وب Web Application Firewalls

• نسخه ی نمایشی: نیکتو Demo: Nikto

• نسخه ی نمایشی: نیکتو Demo: Nikto

• اعتبار منبع Source Authenticity

• اعتبار منبع Source Authenticity

• مهندسی معکوس Reverse Engineering

• مهندسی معکوس Reverse Engineering

• ماژول/خلاصه دوره Module/Course Summary

• ماژول/خلاصه دوره Module/Course Summary