آموزش مقدمه گواهی CompTIA Security + (SY0-601): 2 طراحی و اجرای کد ایمن - آخرین آپدیت

مقدمه Introduction

• طراحی و اجرای کد ایمن Secure code design and implementation

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. چرخه توسعه نرم افزار 1. Software Development Lifecycle

• سیستم عامل های نرم افزاری Software platforms

• روش های توسعه Development methodologies

• مدل های بلوغ Maturity models

• مدیریت تغییر Change management

• اتوماسیون و DevOps Automation and DevOps

2. تضمین کیفیت نرم افزار 2. Software Quality Assurance

• بررسی کد Code review

• تست نرم افزار Software testing

• تست های امنیتی کد Code security tests

• آزمایش فازی Fuzz testing

• مخازن کد Code repositories

• مدیریت برنامه نرم افزاری Application management

• کد شخص ثالث Third-party code

3. حملات برنامه 3. Application Attacks

• 10 برتر OWASP OWASP Top 10

• امنیت برنامه Application security

• از تزریق SQL جلوگیری کنید Prevent SQL injection

• برنامه نویسی متقاطع Cross-site scripting

• درخواست جعل Request forgery

• دفاع در برابر چرخش فهرست Defend against directory traversal

• حملات سرریز Overflow attacks

• کوکی ها و پیوست ها Cookies and attachments

• جلسه ربودن Session hijacking

• حملات اجرای کد Code execution attacks

• افزایش امتیاز Privilege escalation

• دستکاری درایور Driver manipulation

• آسیب پذیری های حافظه Memory vulnerabiliities

• آسیب پذیری های شرایط مسابقه Race condition vulnerabilities

4- روشهای رمزگذاری ایمن 4. Secure Coding Practices

• اعتبار سنجی ورودی Input validation

• نمایش داده های پارامتری Parameterized queries

• مشکلات تأیید اعتبار و مدیریت جلسه Authentication and session management issues

• رمزگذاری خروجی Output encoding

• استفاده از خطا و استثناء Error and exception handling

• امضای کد Code signing

• امنیت پایگاه داده Database security

• شناسایی اطلاعات Data deidentification

• خرابکاری داده Data obfuscation

نتیجه Conclusion

• ادامه تحصیل دهید Continue your studies