آموزش امنیت نرم افزار و سیستم برای CompTia CYSA+ - آخرین آپدیت

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

بررسی چرخه عمر نرم افزار (SDLC) Examining the Software Development Lifecycle (SDLC)

• دوره مقدماتی: وقتی ماشین ظرفشویی حمله می کند! Course Intro: When Dishwashers Attack!

• چرخه توسعه نرم افزار (SDLC) چیست؟ What's the Software Development Lifecycle (SDLC)?

• آیا واقعاً به SDLC احتیاج داریم؟ Do We Really Need an SDLC?

• مرحله 1: برنامه ریزی Phase 1: Planning

• فاز 2: الزامات Phase 2: Requirements

• فاز 3: طراحی Phase 3: Design

• مرحله 4: اجرای Phase 4: Implementation

• فاز 5: آزمایش Phase 5: Testing

• مرحله 6: استقرار Phase 6: Deployment

• فاز 7: نگهداری Phase 7: Maintenance

• فاز 8: پایان زندگی Phase 8: End of Life

• مدل: کد و رفع Model: Code and Fix

• مدل: آبشارها Model: Waterfalls

• مدل: چابک Model: Agile

• مدل: تکراری Model: Iterative

• مدل: مارپیچ Model: Spiral

اجرای بررسی های کد Implementing Code Reviews

• چرا بررسی کد؟ Why Code Review?

• این 3 طرح را درج کنید Incorporate These 3 Outlines

• نکات مربوط به عقل سلیم Common Sense Tips

• انواع بررسی ها Types of Reviews

• پروکسی های رهگیری Intercept Proxies

• با استفاده از مجموعه Burp برای بررسی ارتباطات باطن Using Burp Suite to Check Backend Communications

• با استفاده از OWASP ZAP برای یافتن خطاهای اعتبار سنجی ورودی Using OWASP ZAP to Find Input Validation Errors

• مهندسی معکوس Reverse Engineering

استفاده از بهترین روش های کدگذاری ایمن Applying Best Practices of Secure Coding

• هدف اینجا چیست؟ What's the Goal Here?

• اعتبار سنجی ورودی Input Validation

• رمزگذاری خروجی Output Encoding

• احراز هویت و مدیریت رمز عبور Authentication and Password Management

• مدیریت جلسه Session Management

• کنترل دسترسی Access Control

• شیوه های رمزنگاری Cryptographic Practices

• رسیدگی به خطا و ورود به سیستم Error Handling and Logging

• حفاظت داده ها Data Protection

• امنیت ارتباطی Communication Security

• پیکربندی سیستم System Configuration

• امنیت بانک اطلاعاتی Database Security

• مدیریت پرونده File Management

• مدیریت حافظه Memory Management

• شیوه های برنامه نویسی عمومی General Coding Practices

استفاده از رایانش ابری Utilizing Cloud Computing

• معماری خدمات گرا (SOA) و خدمات میکروس Service-Oriented Architecture (SOA) and Microservices

• مسائل مربوط به اتصال API API Connectivity Issues

• زبان نشانه گذاری ادعای امنیتی (SAML) Security Assertion Markup Language (SAML)

• زیرساخت به عنوان کد (IoC) Infrastructure as Code (IoC)