آموزش برنامه‌نویسی امن در C++ - آخرین آپدیت

مقدمه Introduction

• استفاده از فایل‌های تمرینی در GitHub Codespaces Using the exercise files in GitHub Codespaces

• استانداردهای برنامه‌نویسی امن Secure coding standards

• تبدیل باگ‌های ایمنی به اکسپلویت Safety bugs become exploits

1. امنیت با زبان برنامه‌نویسی شروع می‌شود 1. Security Starts with the Language

• ریسک‌های رفتار تعریف نشده (Undefined Behavior) Risks of undefined behavior

• جایگزین‌های ایمن‌تر در C++ مدرن Safer alternatives in modern C++

• ویژگی‌های قابل اکسپلویت در زبان C++ Exploitable language features in C++

• اصلاح عبارت‌های ناامن Fixing unsafe expressions

2. اعتبارسنجی و اعتماد به داده‌های خارجی 2. Validating and Trusting External Data

• مدیریت دفاعی ورودی‌ها Defensive input handling

• چالش: امن‌سازی تابع تجزیه داده‌ها Challenge: Secure a data parsing function

• تبدیل‌های ایمن عددی و رشته‌ای Safe numeric and string conversions

• راه حل: امن‌سازی تابع تجزیه داده‌ها Solution: Secure a data parsing function

• جلوگیری از آسیب‌پذیری‌های Format String Preventing format string vulnerabilities

3. رشته‌ها، اسرار و افشای اطلاعات 3. Strings, Secrets, and Exposure

• راه حل: هک کردن پسورد هاردکد شده Solution: Hacking the hardcoded password

• اجتناب از آسیب‌پذیری‌های رشته‌ای به سبک C Avoiding C-style string vulnerabilities

• جلوگیری از نشت اطلاعات در لاگ‌ها Preventing information leaks in logs

• چالش: هک کردن پسورد هاردکد شده Challenge: Hacking the hardcoded password

• استفاده امن از std::string و string_view Secure use of std::string and string_view

4. اکسپلویت‌های حافظه و چرخه عمر اشیاء 4. Memory and Object Lifetime Exploits

• اجتناب از نشت حافظه (Memory Leaks) Avoiding memory leaks

• چالش: اشاره‌گرهای هوشمند (Smart Pointers) Challenge: Smart pointers

• جلوگیری از Use-after-free و Double Delete Preventing use-after-free and double deletes

• راه حل: اشاره‌گرهای هوشمند Solution: Smart pointers

• سناریوهای خطرناک اشاره‌گرها و ارجاعات Dangerous pointer and reference scenarios

5. مقاوم‌سازی بیلد و رفتار برنامه 5. Hardening Your Build and Behavior

• فلگ‌های کامپایلر و لینکر برای امنیت Compiler and linker flags for security

• نوشتن کد امن برای مدیریت خطاها Writing secure error handling code

جمع‌بندی Conclusion

• گام‌های بعدی Next steps