آموزش تست امنیت برنامه استاتیک

معرفی Introduction

• اهمیت تست استاتیک The importance of static testing

• آنچه شما باید بدانید What you should know

1. شیوه های پیشرو 1. Leading Practices

• امنیت در SDLC Security in the SDLC

• روش های توسعه Development methodologies

• زبانهای برنامه نویسی Programming languages

• چارچوب های امنیتی Security frameworks

• 10 برتر OWASP The OWASP Top 10

• سایر پروژه های قابل توجه Other notable projects

• 25 خطای اصلی نرم افزار Top 25 software errors

• BSIMM BSIMM

• ساخت آزمایشگاه آزمایشی شما Building your test lab

• در حال آماده کردن چک لیست شما Preparing your checklist

• امتحان فصل Chapter Quiz

2. اسناد امنیتی 2. Security Documentation

• طرح های پروژه داخلی Internal project plans

• برنامه ریزی ارتباطی Communication planning

• تغییر سیاست کنترل Change control policy

• خط مشی واکنش به حوادث امنیتی Security incident response policy

• سیاست ثبت و نظارت Logging and monitoring policy

• قراردادهای شخص ثالث Third-party agreements

• OWASP ASVS OWASP ASVS

• امتحان فصل Chapter Quiz

3. بررسی های امنیتی کد منبع 3. Source Code Security Reviews

• چالش های ارزیابی کد منبع Challenges of assessing source code

• راهنمای بررسی کد OWASP OWASP Code Review Guide

• تجزیه و تحلیل کد استاتیک Static code analysis

• مدل های بررسی کد Code review models

• مدل سازی تهدید برنامه: STRIDE Application threat modeling: STRIDE

• مدل سازی تهدید برنامه: DREAD Application threat modeling: DREAD

• معیارهای بررسی کد Code review metrics

• نسخه ی نمایشی: Codacy Demo: Codacy

• نسخه ی نمایشی: SonarQube Demo: SonarQube

• امتحان فصل Chapter Quiz

4. تست استاتیک برای 10 برتر OWASP (2021) 4. Static Testing for the OWASP Top 10 (2021)

• 10 برتر OWASP The OWASP Top 10

• A1: کنترل های دسترسی خراب A1: Broken access controls

• A2: خرابی های رمزنگاری A2: Cryptographic failures

• A3: تزریق A3: Injection

• A4: طراحی ناامن A4: Insecure design

• A5: پیکربندی اشتباه امنیتی A5: Security misconfiguration

• A6: اجزای آسیب پذیر و قدیمی A6: Vulnerable and outdated components

• A7: خرابی در شناسایی و احراز هویت A7: Identification and authentication failures

• A8: نقص نرم افزار و یکپارچگی داده ها A8: Software and data integrity failures

• A9: خرابی های ثبت و نظارت امنیتی A9: Security logging and monitoring failures

• A10: جعل درخواست سمت سرور A10: Server-Side Request Forgery

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• مراحل بعدی تست امنیت برنامه استاتیک Static application security testing next steps