آموزش کدنویسی ایمن و چرخه حیات توسعه نرم‌افزار امن (SSDLC) برای توسعه‌دهندگان - آخرین آپدیت

مبانی کدنویسی ایمن و ریسک نرم‌افزار Foundations of Secure Coding and Software Risk

• مقدمه دوره Specialization Introduction

• معرفی دوره Course Introduction

• تعریف کدنویسی ایمن و شکست‌های امنیتی نرم‌افزار Defining Secure Coding and Software Security Failures

• به‌کارگیری اصول اصلی امنیت در طراحی کد Applying Core Security Principles in Code Design

• بررسی آسیب‌پذیری‌های امنیت سایبری و تأثیر آن‌ها Examining Cybersecurity Vulnerabilities and Their Impact

• دمو: استفاده از ابزار تحلیل کدنویسی ایمن مبتنی بر هوش مصنوعی Demonstration: Using AI-Powered Secure Coding Analysis Tool

• دمو: غربالگری اخلاقی آسیب‌پذیری با استفاده از Sola Security Demonstration: Ethical Vulnerability Screening Using Sola Security

• استفاده از خط فرمان لینوکس برای توسعه ایمن Using Linux Command Line for Secure Development

• دمو: کاوش محیط کالی لینوکس برای تست امنیت برنامه Demonstration: Exploring the Kali Linux Environment for Application Security Testing

• ناوبری در سیستم فایل لینوکس برای لاگ‌ها، کدها و شواهد امنیتی Navigating the Linux File System for Logs, Code, and Security Artifacts

• به‌کارگیری عبارات منظم (Regex) لینوکس برای بازبینی کد امن Applying Linux Regular Expressions for Secure Code Review

• دمو: نقشه‌برداری حملات برنامه با استفاده از MITRE ATT&CK Navigator Demonstration: Mapping Application Attacks Using MITRE ATT&CK Navigator

• اعتبارسنجی ورودی‌ها و جلوگیری از آسیب‌پذیری‌های تزریق Validating Input and Preventing Injection Vulnerabilities

• پیاده‌سازی کنترل‌های احراز هویت و مجوزدهی ایمن Implementing Secure Authentication and Authorization Controls

• دمو: مقاوم‌سازی ورودی‌های ورود در برابر حملات تزریق Demonstration: Hardening Login Inputs Against Injection Attacks

• مدیریت نشست‌ها و محافظت از جریان‌های هویت Managing Sessions and Protecting Identity Flows

• دمو: کنترل دسترسی و ایمن‌سازی وضعیت نشست Demonstration: Controlling Access and Securing Session State

چرخه حیات توسعه نرم‌افزار امن (SSDLC) Secure Software Development Lifecycle (SSDLC)

• مقایسه SDLC سنتی و SDLC امن Comparing Traditional SDLC and Secure SDLC

• ادغام کنترل‌های امنیتی در مراحل SDLC Integrating Security Controls Across SDLC Phases

• به‌کارگیری امنیت در مراحل اولیه (Shift Left) برای کاهش ریسک‌های دیرهنگام Applying Shift-Left Security to Reduce Late-Stage Risk

• دمو: نقشه‌برداری فعالیت‌های امنیتی با مراحل SDLC Demonstration: Mapping Security Activities to SDLC Phases

• بررسی تست امنیت استاتیک برنامه (SAST) Examining Static Application Security Testing (SAST)

• تحلیل تست امنیت داینامیک برنامه (DAST) Analyzing Dynamic Application Security Testing (DAST)

• به‌کارگیری حلقه‌های بازخورد امنیتی در توسعه Applying Security Feedback Loops in Development

• دمو: ادغام بازخورد تحلیل استاتیک در تکرارهای توسعه Demonstration: Integrating Static Analysis Feedback into Development Iterations

• دمو: شبیه‌سازی تست داینامیک و اسکن وابستگی‌ها Demonstration: Simulating Dynamic Testing and Dependency Scanning

پذیرش DevSecOps و اتوماسیون امنیتی DevSecOps Adoption and Security Automation

• تعریف DevSecOps Defining DevSecOps

• امنیت به عنوان کد Security as a Code

• به‌کارگیری اصول اصلی DevSecOps Applying DevSecOps Core Principles

• دمو: اجرای جریان کاری DevSecOps ایمن Demonstration: Executing a Secure DevSecOps Workflow

• تحلیل محرک‌های پذیرش DevSecOps Analyzing DevSecOps Adoption Drivers

• پیاده‌سازی اتوماسیون در جریان‌های کاری DevSecOps Implementing Automation in DevSecOps Workflows

• بررسی تحلیل ترکیب نرم‌افزار (SCA) برای امنیت وابستگی‌ها Examining Software Composition Analysis (SCA) for Dependency Security

• دمو: اعمال دروازه‌های امنیتی خودکار در خط لوله CI/CD Demonstration: Enforcing Automated Security Gates in a CI/CD Pipeline

• دمو: تحلیل امنیت وابستگی با استفاده از SCA در جریان کاری DevSecOps Demonstration: Analyzing Dependency Security Using SCA in a DevSecOps Workflow

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره Course Summary