آموزش دومین ۸ CISSP: امنیت توسعه نرم‌افزار - آخرین آپدیت

امنیت اپلیکیشن Application security

• مقدمه‌ای بر امنیت اپلیکیشن Introduction to application security

• رویکرد چرخه حیات Life cycle approach

• متدولوژی‌های توسعه نرم‌افزار Software development methodologies

• ارزیابی اپلیکیشن‌های وب Assessing web applications

• رابط‌های برنامه‌نویسی (APIs) APIs

• تزریق کد و Cross Site Scripting Code injection and cross-site scripting

• بهره‌برداری‌های زمانی (Timing Exploits) Timing exploits

• پیوستگی و جفت‌شدگی (Cohesion and Coupling) Cohesion and coupling

• تست نرم‌افزار Software testing

• پایگاه‌های داده Databases

• جمع‌بندی امنیت توسعه نرم‌افزار Software development security wrap-up

آزمون تمرینی CISSP CISSP practice exam