آموزش CSSLP®: طراحی نرم افزار امن

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

تخصیص نیازمندی ها Requirements Allocation

• تخصیص نیازمندی ها Requirements Allocation

• تخصیص نیازمندی ها Requirements Allocation

• مدل سازی ویژگی های امنیتی Modeling Security Properties

• مدل سازی ویژگی های امنیتی Modeling Security Properties

• ملاحظات طراحی Design Considerations

• ملاحظات طراحی Design Considerations

• مدل سازی تهدید Threat Modeling

• مدل سازی تهدید Threat Modeling

• انواع بدافزار Types of Malware

• انواع بدافزار Types of Malware

• سطوح تهدید Threat Surfaces

• سطوح تهدید Threat Surfaces

• ارزیابی سطح حمله Attack Surface Evaluation

• ارزیابی سطح حمله Attack Surface Evaluation

• رابط های کاربری محدود Constrained User Interfaces

• رابط های کاربری محدود Constrained User Interfaces

معماری امنیتی را تعریف کنید Define the Security Architecture

• معماری امنیتی Security Architecture

• معماری امنیتی Security Architecture

• الزامات ملاقات Meeting Requirements

• الزامات ملاقات Meeting Requirements

• روش های معماری Architecture Methodologies

• روش های معماری Architecture Methodologies

• SDLC SDLC

• SDLC SDLC

• معماری در سطح سازمانی Enterprise-wide Architecture

• معماری در سطح سازمانی Enterprise-wide Architecture

• مدل های معماری Architecture Models

• مدل های معماری Architecture Models

• سرور مشتری Client Server

• سرور مشتری Client Server

• آبشار The Waterfall

• آبشار The Waterfall

• برنامه های کاربردی اینترنت غنی Rich Internet Applications

• برنامه های کاربردی اینترنت غنی Rich Internet Applications

• محاسبات فراگیر Pervasive Computing

• محاسبات فراگیر Pervasive Computing

• خطرات اینترنت اشیا IoT Risks

• خطرات اینترنت اشیا IoT Risks

• ریسک مبتنی بر ویژگی Feature-based Risk

• ریسک مبتنی بر ویژگی Feature-based Risk

• ارتباطات میدان نزدیک Near Field Communications

• ارتباطات میدان نزدیک Near Field Communications

• اجزای قابل اعتماد Trusted Components

• اجزای قابل اعتماد Trusted Components

• حرکت به سمت ابر Moving to the Cloud

• حرکت به سمت ابر Moving to the Cloud

• پیاده سازی های ابری The Cloud Implementations

• پیاده سازی های ابری The Cloud Implementations

• دلایل مهاجرت به ابر Reasons to Migrate to the Cloud

• دلایل مهاجرت به ابر Reasons to Migrate to the Cloud

• مزایای مبتنی بر ابر Cloud-based Advantages

• مزایای مبتنی بر ابر Cloud-based Advantages

• برنامه های موبایل Mobile Applications

• برنامه های موبایل Mobile Applications

انجام طراحی رابط امن Performing Secure Interface Design

• انجام طراحی رابط امن Performing Secure Interface Design

• انجام طراحی رابط امن Performing Secure Interface Design

• رابط ها Interfaces

• رابط ها Interfaces

• خارج از گروه Out of Band

• خارج از گروه Out of Band

• حالت State

• حالت State

• مدل ها Models

• مدل ها Models

• انجام ارزیابی ریسک معماری Performing Architectural Risk Assessment

• انجام ارزیابی ریسک معماری Performing Architectural Risk Assessment

طراحی معماری مونتاژ ایمن برای سیستم های مبتنی بر کامپوننت Design Secure Assembly Architecture for Component-based Systems

• اجرای Secure Assembly Architecture برای سیستم های مبتنی بر کامپوننت Perform Secure Assembly Architecture for Component-based Systems

• اجرای Secure Assembly Architecture برای سیستم های مبتنی بر کامپوننت Perform Secure Assembly Architecture for Component-based Systems

• فروشندگان خارجی Outside Vendors

• فروشندگان خارجی Outside Vendors

• قدرت و کنترل های محیطی Power and Environmental Controls

• قدرت و کنترل های محیطی Power and Environmental Controls

• اصول طراحی امن Secure Design Principles

• اصول طراحی امن Secure Design Principles

• اصول طراحی Design Principles

• اصول طراحی Design Principles

• طراحی ایمن قابل استفاده مجدد را ارزیابی و انتخاب کنید Evaluate and Select Reusable Secure Design

• طراحی ایمن قابل استفاده مجدد را ارزیابی و انتخاب کنید Evaluate and Select Reusable Secure Design

• امنیت سیستم عامل Operating System Security

• امنیت سیستم عامل Operating System Security

• نرم افزار تعریف شده است Software Defined

• نرم افزار تعریف شده است Software Defined

• پیشگیری از از دست دادن داده ها Data Loss Prevention

• پیشگیری از از دست دادن داده ها Data Loss Prevention

• رمزگذاری Encryption

• رمزگذاری Encryption

• الگوریتم های نامتقارن (کلید عمومی) Asymmetric Algorithms (Public Key)

• الگوریتم های نامتقارن (کلید عمومی) Asymmetric Algorithms (Public Key)

• تمامیت Integrity

• تمامیت Integrity

• پایگاه های داده Databases

• پایگاه های داده Databases

• محیط های برنامه نویسی Programming Environments

• محیط های برنامه نویسی Programming Environments

• بررسی امنیت طراحی Design Security Review

• بررسی امنیت طراحی Design Security Review