آموزش تست امنیت اپلیکیشن و عیب‌یابی (Application Security Testing and Debugging) - آخرین آپدیت

سرفصل ها و درس ها

مبانی امنیت اپلیکیشن 1. Application Security Fundamentals

• معرفی دوره Introduction to the course

• مقدمه‌ای بر مبانی امنیت اپلیکیشن Intro to application security fundamentals

• تست امنیت در چرخه حیات توسعه نرم‌افزار (SDLC) Security testing in the SDLC

• معرفی فصل Chapter introduction

• بررسی عمیق ۱۰ مورد اول OWASP OWASP Top 10 deep dive

تست استاتیک امنیت اپلیکیشن (SAST) 2. Static Application Security Testing (SAST)

• مبانی SAST و انتخاب ابزار SAST fundamentals and tool selection

• کار عملی با SAST و ابزار SpotBugs Hands-on SAST with SpotBugs

• تحلیل نتایج SAST و امتیازدهی CVSS SAST results analysis and CVSS scoring

بررسی امن کد و تحلیل دستی 3. Secure Code Review and Manual Analysis

• استانداردهای ممیزی امنیتی و انطباق Security audit standards and compliance

• فرآیند بررسی دستی کد امنیتی Manual security code review process

• کارگاه ابزارهای بررسی کد OWASP OWASP code review tools workshop

مبانی عیب‌یابی امنیتی 4. Security Debugging Fundamentals

• تکنیک‌های عیب‌یابی جعبه سفید (White box) White-box debugging techniques

• عیب‌یابی سیستماتیک برای امنیت Systematic Debugging for security

• تحلیل امنیتی در زمان اجرا (Runtime) Runtime security analysis

• معرفی فصل Chapter introduction

کشف نقاط ضعف از طریق عیب‌یابی 5. Vulnerability Discovery Through Debugging

• تحلیل پیشرفته اکسپلویت Advanced exploit analysis

• عیب‌یابی جریان احراز هویت Authentication flow debugging

• عیب‌یابی تعاملی در اپلیکیشن‌های وب Interactive debugging in web applications

یکپارچه‌سازی خودکار امنیت 6. Automated Security Integration

• ابزار CodeQL و تحلیل استاتیک پیشرفته CodeQL and advanced static analysis

• معماری اتوماسیون تست امنیتی Security test automation architecture

• یکپارچه‌سازی در خط لوله DevSecOps DevSecOps pipeline integration

تست دینامیک امنیت اپلیکیشن (DAST) 7. Dynamic Application Security Testing (DAST)

• متدولوژی DAST و تست جعبه سیاه DAST methodology and black-box testing

• معرفی فصل Chapter introduction

• کارگاه تخصصی OWASP ZAP ZAP professional workshop

• تست ترکیبی: تکنیک‌های خودکار و دستی Hybrid testing: Automated and manual techniques

مبانی تست نفوذ 8. Penetration Testing Fundamentals

• متدولوژی تست نفوذ Penetration testing methodology

• آزمایشگاه اکسپلویت WebGoat WebGoat exploitation laboratory

• تکنیک‌های حرفه‌ای Burp Suite Burp suite professional techniques

تکنیک‌های پیشرفته اکسپلویت 9. Advanced Exploitation Techniques

• تسلط بر حملات تزریق (Injection) Injection attack mastery

• تست امنیت احراز هویت و نشست (Session) Authentication and session security testing

• تست منطق کسب‌وکار و شرایط رقابتی (Race Condition) Business logic and race condition testing

توسعه گزارش‌های امنیتی 10. Security Report Development

• معرفی فصل Chapter introduction

• امتیازدهی CVSS و کمی‌سازی ریسک CVSS scoring and risk quantification

• توسعه استراتژی‌های رفع نقاط ضعف Remediation strategy development

• گزارش‌نویسی امنیتی برای مدیران Executive security reporting

تحلیل مطالعات موردی 11. Case Study Analysis

• مطالعه موردی تحول DevSecOps DevSecOps transformation case study

• کارگاه ابزارهای بررسی کد OWASP OWASP code review tools workshop

• مطالعه موردی تست نفوذ سازمانی Enterprise penetration testing case study

توسعه حرفه‌ای و بهترین رویه‌ها 12. Professional Development and Best Practices

• ساخت فرهنگ امنیتی Building security culture

• استانداردهای تست امنیتی ISTQB ISTQB security testing standards

• توسعه مسیر شغلی در تست امنیت Career development in security testing