اپلیکیشن اندرویدی فلشکارت آموزشی تأمین امنیت پروژهها با GitHub Dependabot و CodeQL
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره تأمین امنیت پروژهها با GitHub Dependabot و CodeQL
موضوع کلی: امنیت نرمافزار و کدنویسی ایمن
موضوع میانی: ابزارهای خودکار مدیریت امنیت کد
📋 سرفصلهای دوره
- 1. مقدمهای بر امنیت نرمافزار
- 2. مبانی کدنویسی ایمن
- 3. اهمیت امنیت در چرخه توسعه نرمافزار
- 4. معرفی ابزارهای امنیتی داخلی GitHub
- 5. آشنایی با Dependabot
- 6. تنظیم و پیکربندی Dependabot
- 7. مدیریت وابستگیهای نرمافزاری
- 8. شناسایی آسیبپذیریها در وابستگیها
- 9. بهروزرسانی خودکار وابستگیها
- 10. اولویتبندی بهروزرسانیها
- 11. بررسی امنیتی Pull Request ها با Dependabot
- 12. تنظیمات پیشرفته Dependabot
- 13. معرفی CodeQL
- 14. مفهوم تحلیل کد استاتیک
- 15. نحوه عملکرد CodeQL
- 16. نوشتن کوئریهای CodeQL
- 17. استفاده از کوئریهای آماده CodeQL
- 18. جستجوی آسیبپذیریهای رایج با CodeQL
- 19. شناسایی الگوهای کد ناامن
- 20. یکپارچهسازی CodeQL با GitHub Actions
- 21. اجرای CodeQL در Pipeline توسعه
- 22. تحلیل نتایج CodeQL
- 23. مدیریت یافتههای CodeQL
- 24. تنظیم سیاستهای امنیتی تیم
- 25. ترکیب Dependabot و CodeQL برای امنیت جامع
- 26. امنیت در زبانهای برنامهنویسی مختلف
- 27. بررسی امنیتی کد جاوااسکریپت
- 28. بررسی امنیتی کد پایتون
- 29. بررسی امنیتی کد جاوا
- 30. بررسی امنیتی کد C++
- 31. بررسی امنیتی کد C#
- 32. بررسی امنیتی کد Go
- 33. بررسی امنیتی کد Ruby
- 34. بررسی امنیتی کد PHP
- 35. شناسایی تزریق کد (SQL Injection)
- 36. شناسایی Cross-Site Scripting (XSS)
- 37. شناسایی Broken Authentication
- 38. شناسایی Sensitive Data Exposure
- 39. شناسایی XML External Entities (XXE)
- 40. شناسایی Broken Access Control
- 41. شناسایی Security Misconfiguration
- 42. شناسایی Insecure Deserialization
- 43. شناسایی Using Components with Known Vulnerabilities
- 44. شناسایی Insufficient Logging & Monitoring
- 45. مدیریت کلیدهای API و اسرار
- 46. امنیت در Docker و کانتینرها
- 47. امنیت در محیطهای ابری (Cloud Security)
- 48. مبانی امنیت سایبری
- 49. رویکردهای دفاع در عمق
- 50. مدیریت ریسک امنیتی
- 51. استانداردهای امنیتی نرمافزار
- 52. قوانین و مقررات امنیتی در ایران
- 53. اهمیت آموزش مستمر امنیت
- 54. فرهنگسازی امنیت در تیم توسعه
- 55. استفاده از ابزارهای تحلیل کد دینامیک (DAST)
- 56. استفاده از ابزارهای تحلیل کد استاتیک (SAST)
- 57. مفاهیم Threat Modeling
- 58. مدیریت آسیبپذیریها
- 59. اصول کدنویسی امن (OWASP Top 10)
- 60. امنیت در API ها
- 61. امنیت در پایگاههای داده
- 62. پیشگیری از حملات DDoS
- 63. مدیریت هویت و دسترسی (IAM)
- 64. امنیت شبکه در پروژههای نرمافزاری
- 65. مبانی رمزنگاری در نرمافزار
- 66. مدیریت گزارشهای امنیتی
- 67. بررسی امنیتی در فرآیند QA
- 68. نقش تست نفوذ در امنیت نرمافزار
- 69. استفاده از ابزارهای اسکن آسیبپذیری
- 70. امنیت زنجیره تأمین نرمافزار (Software Supply Chain Security)
- 71. مدیریت وابستگیهای شخص ثالث
- 72. مستندسازی امنیتی پروژهها
- 73. بررسی امنیتی در فرآیند استقرار (Deployment)
- 74. اصول DevSecOps
- 75. آموزش و توانمندسازی تیم توسعه در زمینه امنیت
- 76. بررسی نمونههای واقعی حملات سایبری
- 77. درسآموختهها از حوادث امنیتی
- 78. مدیریت حوادث امنیتی (Incident Response)
- 79. تدوین برنامه بازیابی از فاجعه (Disaster Recovery)
- 80. امنیت در معماری نرمافزار
- 81. انتخاب زبان و فریمورک امن
- 82. بهینهسازی تنظیمات امنیتی GitHub
- 83. استفاده از GitHub Advanced Security
- 84. مرور بر قابلیتهای امنیتی GitHub
- 85. آینده ابزارهای خودکار امنیت کد
- 86. جمعبندی و گامهای بعدی در امنیت نرمافزار
این اپلیکیشن فارسی برای یادگیری و مرور محتوای آموزشی از طریق فلشکارت طراحی شده است. کارتها را یکییکی مرور کنید، پاسخ پرسشها را به یاد بیاورید و نتیجه هر پاسخ را ثبت کنید. محتوای دوره پس از نصب درون برنامه در دسترس است تا برای مطالعه روزمره معمولاً به اتصال مداوم اینترنت نیاز نداشته باشید.
محتوای آموزشی در قالبهای متنوع ارائه میشود تا هم برای یادگیری مفاهیم جدید و هم برای تثبیت آموختهها قابل استفاده باشد.
- رابط کاربری فارسی و راستچین با فونت وزیر.
- تم روشن و تیره مطابق تنظیمات سیستم.
- صفحهبندی ساده برای انتخاب دوره و شروع مرور.
- نمایش تعداد دفعات مرور هر فصل.
- انتخاب چند فصل برای مرور همزمان.
- امکان تمرکز بر فصلهایی که هنوز مرور نشدهاند.
این اپلیکیشن برای دانشآموزان، دانشجویان، داوطلبان آزمونها و علاقهمندان به یادگیری طراحی شده است؛ بهویژه کسانی که میخواهند مطالب آموزشی را در زمانهای کوتاه مرور کنند، دانستههای خود را بسنجند و مطالعه منظمتری داشته باشند.
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.