آموزش راهنمای جامع راه‌اندازی برنامه امنیت اپلیکیشن - آخرین آپدیت

به دوره خوش آمدید Welcome to the Course

• مقدمه Introduction

چرا به امنیت اپلیکیشن نیاز داریم Why Do We Need Application Security

• تعریف امنیت اپلیکیشن Define Application Security

• چرا امنیت اپلیکیشن چالش‌برانگیز است Why is Application Security Challenging

• تغییر به چپ در مقابل تغییر به راست Shifting Left Versus Shifting Right

• امنیت اپلیکیشن به شما نیاز دارد Application Security Needs You

تعریف مسئله Defining the Problem

• محرمانگی Confidentiality

• یکپارچگی Integrity

• در دسترس بودن Availability

• احراز هویت و مجوزدهی Authentication and Authorization

• مهاجمان Adversaries

• اندازه‌گیری ریسک Measuring Risk

اجزای امنیت اپلیکیشن Components Of Application Security

• مدل‌سازی تهدیدات Threat Modeling

• تحلیل امنیتی Security Analysis

• تست نفوذ Penetration Testing

• محافظت در زمان اجرا Run Time Protection

• مدیریت آسیب‌پذیری Vulnerability Management

• تجمیع تمامی مفاهیم Putting it all Together

انتشار کد امن Releasing Secure Code

• امنیت در DevOps Security in DevOps

• نرم‌افزار چگونه توسعه می‌یابد How Software Gets Developed

• به‌کارگیری ابزارهای امنیتی Applying Security Tools

امنیت مسئولیت همگان است Security Belongs to Everyone

• امنیت مشکل همه است Security is Everyone's Problem

• ایجاد آموزش‌های امنیتی Creating Security Education

• استانداردها، الزامات و معماری مرجع امنیتی Security Standards, Requirements, And Reference Architecture

• مدل‌های بلوغ امنیتی Security Maturity Models

• امنیت اپلیکیشن‌های غیرمتمرکز Decentralized Application Security

امنیت اپلیکیشن به عنوان یک سرویس Application Security as a Service

• مدیریت ریسک در توسعه Managing Risk in Development

• توانمندسازی به جای ایجاد سد Enablement Instead of Gates

• ایجاد پل بین مهندسی و امنیت Bridging Engineering and Security

ساخت یک نقشه راه Building A Roadmap

• بررسی وضعیت فعلی Getting The Current Posture

• اهداف سازمانی Organizational Goals

• شناسایی شکاف‌ها Identifying the Gaps

• نقشه‌های راه امنیت اپلیکیشن Application Security Roadmaps

اندازه‌گیری موفقیت در برنامه امنیت اپلیکیشن Measuring Success in Your Application Security Program

• اندازه‌گیری اثربخشی برنامه شما Measuring Effectiveness of Your Program

• شاخص‌های کلیدی عملکرد (KPIs) Key Performance Indicators (KPIs)

• دریافت بازخورد درباره برنامه Getting Feedback on the Program

• کارت‌های امتیاز امنیتی Security Scorecards

بهبود مستمر برنامه Continuously Improving the Program

• پیشرو بودن نسبت به مهاجمان Staying Ahead of the Attackers

• کاتالوگ‌های تهدید Threat Catalogs

• پیشرو بودن نسبت به مهندسی Staying Ahead of Engineering

• ابزارهای جذاب Shiny Tools