فلش‌کارت‌های آموزشی امنیت اپلیکیشن‌های موبایل: تهدیدها و راهکارها

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب امنیت اپلیکیشن‌های موبایل: تهدیدها و راهکارها

موضوع کلی: برنامه نویسی

موضوع میانی: حوزه‌های تخصصی**

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر امنیت اپلیکیشن های موبایل
• 2. اهمیت امنیت اپلیکیشن های موبایل
• 3. چالش های منحصر به فرد امنیت موبایل
• 4. انواع سیستم عامل های موبایل (iOS و Android)
• 5. معماری امنیتی iOS
• 6. معماری امنیتی Android
• 7. نقاط ضعف رایج در اپلیکیشن های موبایل
• 8. تفاوت های امنیتی بین iOS و Android
• 9. مخاطرات داده ها در اپلیکیشن های موبایل
• 10. حریم خصوصی کاربران و اپلیکیشن ها
• 11. انواع تهدیدات امنیتی موبایل
• 12. بدافزارها و انواع آن ها
• 13. ویروس های موبایل
• 14. کرم های موبایل
• 15. تروجان های موبایل
• 16. جاسوس افزارها (Spyware)
• 17. باج افزارها (Ransomware)
• 18. روت کیت ها (Rootkits)
• 19. تبلیغ افزارها (Adware)
• 20. کدهای مخرب در اپلیکیشن های فروشگاه ها
• 21. تهدیدات مربوط به شبکه
• 22. حملات مرد میانی (Man-in-the-Middle)
• 23. شنود ترافیک شبکه (Network Sniffing)
• 24. حملات تزریق کد (Code Injection)
• 25. حملات DDoS به سرورهای پشتیبان اپلیکیشن
• 26. تهدیدات مربوط به دستگاه
• 27. سرقت فیزیکی دستگاه
• 28. دسترسی غیرمجاز به دستگاه
• 29. نفوذ به سیستم عامل دستگاه
• 30. تهدیدات مربوط به داده ها
• 31. نشت اطلاعات حساس (Data Leakage)
• 32. ذخیره سازی ناامن داده ها
• 33. رمزگذاری ضعیف داده ها
• 34. دسترسی غیرمجاز به داده های ذخیره شده
• 35. حملات مهندسی اجتماعی
• 36. فیشینگ (Phishing)
• 37. اسپیر فیشینگ (Spear Phishing)
• 38. ویشینگ (Vishing)
• 39. اسمیشینگ (Smishing)
• 40. تکنیک های مهندسی اجتماعی در موبایل
• 41. تهدیدات مربوط به API ها
• 42. نقاط ضعف در API های موبایل
• 43. تأیید هویت ضعیف در API ها
• 44. مجوزهای بیش از حد در API ها
• 45. حملات تزریق SQL به API ها
• 46. حملات XSS به API ها
• 47. حملات مربوط به احراز هویت و مجوزها
• 48. رمزهای عبور ضعیف
• 49. مدیریت نادرست جلسات (Session Management)
• 50. احراز هویت دو عاملی (2FA) و چالش های آن
• 51. مجوزهای بیش از حد اپلیکیشن
• 52. حملات مربوط به ذخیره سازی داده ها
• 53. ذخیره سازی ناامن داده ها در حافظه داخلی
• 54. ذخیره سازی ناامن در کارت حافظه
• 55. ذخیره سازی در فضای ابری و ملاحظات امنیتی
• 56. کوکی ها و ذخیره سازی محلی
• 57. حملات مربوط به کد و منطق اپلیکیشن
• 58. کدهای ناامن در سورس کد
• 59. تزریق کد از طریق ورودی های کاربر
• 60. استفاده از کتابخانه های قدیمی و آسیب پذیر
• 61. مهندسی معکوس (Reverse Engineering) اپلیکیشن ها
• 62. حملات مربوط به ارتباطات
• 63. ارتباطات ناامن بین اپلیکیشن و سرور
• 64. استفاده از پروتکل های ناامن (HTTP به جای HTTPS)
• 65. ضعف در پیاده سازی TLS/SSL
• 66. حملات جعل هویت (Spoofing)
• 67. حملات مربوط به پرداخت ها
• 68. نشت اطلاعات کارت اعتباری
• 69. پرداخت های تقلبی
• 70. ذخیره سازی ناامن اطلاعات پرداخت
• 71. حملات مربوط به موقعیت مکانی
• 72. دسترسی غیرمجاز به اطلاعات موقعیت مکانی
• 73. استفاده نادرست از داده های موقعیت مکانی
• 74. حملات مربوط به اعلان ها (Notifications)
• 75. اعلان های فیشینگ
• 76. اعلان های مخرب
• 77. حملات مربوط به مجوزهای حساس
• 78. مجوزهای دسترسی به دوربین
• 79. مجوزهای دسترسی به میکروفون
• 80. مجوزهای دسترسی به مخاطبین
• 81. مجوزهای دسترسی به پیامک ها
• 82. مجوزهای دسترسی به حافظه
• 83. مجوزهای دسترسی به موقعیت مکانی
• 84. مجوزهای دسترسی به تقویم
• 85. روش های توسعه امن اپلیکیشن های موبایل
• 86. اصول طراحی امن (Secure Design Principles)
• 87. اعتبارسنجی ورودی ها (Input Validation)
• 88. اعتبارسنجی خروجی ها (Output Encoding)
• 89. اصل کمترین امتیاز (Principle of Least Privilege)
• 90. مدیریت خطا و لاگینگ امن (Secure Error Handling and Logging)
• 91. رمزگذاری در سطح کد (Client-Side Encryption)
• 92. رمزگذاری در سطح ارتباطات (Transport Layer Security - TLS/SSL)
• 93. رمزگذاری داده های ذخیره شده (Data at Rest Encryption)
• 94. مدیریت کلیدهای رمزنگاری (Key Management)
• 95. استفاده از کتابخانه های امن و به روز
• 96. تست نفوذ (Penetration Testing)
• 97. تحلیل کد ایستا (Static Code Analysis)
• 98. تحلیل کد پویا (Dynamic Code Analysis)
• 99. تست امنیتی خودکار (Automated Security Testing)
• 100. تست امنیتی دستی (Manual Security Testing)