آموزش امنیت نرم افزار و سیستم برای CompTIA CySA +

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

بررسی چرخه عمر نرم افزار (SDLC) Examining the Software Development Lifecycle (SDLC)

• معرفی دوره: هنگامی که ماشین های ظرفشویی حمله می کنند! Course Intro: When Dishwashers Attack!

• چرخه عمر نرم افزار (SDLC) چیست؟ What's the Software Development Lifecycle (SDLC)?

• آیا واقعاً به SDLC نیاز داریم؟ Do We Really Need an SDLC?

• مرحله 1: برنامه ریزی Phase 1: Planning

• مرحله 2: الزامات Phase 2: Requirements

• مرحله 3: طراحی Phase 3: Design

• مرحله 4: اجرا Phase 4: Implementation

• مرحله 5: آزمایش Phase 5: Testing

• مرحله 6: استقرار Phase 6: Deployment

• مرحله 7: نگهداری Phase 7: Maintenance

• مرحله 8: پایان زندگی Phase 8: End of Life

• مدل: کد و رفع اشکال Model: Code and Fix

• مدل: آبشارها Model: Waterfalls

• مدل: چابک Model: Agile

• مدل: تکراری Model: Iterative

• مدل: مارپیچ Model: Spiral

اجرای بررسی های کد Implementing Code Reviews

• چرا مرور کد؟ Why Code Review?

• این 3 طرح کلی را در خود بگنجانید Incorporate These 3 Outlines

• نکات عقل سلیم Common Sense Tips

• انواع بررسی ها Types of Reviews

• رهگیری پروکسی ها Intercept Proxies

• استفاده از Burp Suite برای بررسی ارتباطات Backend Using Burp Suite to Check Backend Communications

• استفاده از OWASP ZAP برای یافتن خطاهای اعتبارسنجی ورودی Using OWASP ZAP to Find Input Validation Errors

• مهندسی معکوس Reverse Engineering

استفاده از بهترین روش های کدگذاری ایمن Applying Best Practices of Secure Coding

• هدف اینجا چیست؟ What's the Goal Here?

• اعتبار سنجی ورودی Input Validation

• رمزگذاری خروجی Output Encoding

• احراز هویت و مدیریت رمز عبور Authentication and Password Management

• مدیریت جلسه Session Management

• کنترل دسترسی Access Control

• روشهای رمزنگاری Cryptographic Practices

• مدیریت خطا و ورود به سیستم Error Handling and Logging

• حفاظت از داده ها Data Protection

• امنیت ارتباطات Communication Security

• پیکربندی سیستم System Configuration

• امنیت پایگاه داده Database Security

• مدیریت فایل File Management

• مدیریت حافظه Memory Management

• روشهای عمومی کدگذاری General Coding Practices

استفاده از رایانش ابری Utilizing Cloud Computing

• معماری سرویس گرا (SOA) و ریز خدمات Service-Oriented Architecture (SOA) and Microservices

• مشکلات اتصال API API Connectivity Issues

• زبان نشانه گذاری ادعای امنیت (SAML) Security Assertion Markup Language (SAML)

• زیرساخت به عنوان کد (IoC) Infrastructure as Code (IoC)