فلش‌کارت‌های آموزشی راهنمای کامل امنیت IOT برای برنامه‌نویسان

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب راهنمای کامل امنیت IOT برای برنامه‌نویسان

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه و اهمیت امنیت IoT
• 2. تعریف اینترنت اشیاء (IoT)
• 3. محیط و اکوسیستم IoT
• 4. چالش‌های امنیتی منحصر به فرد IoT
• 5. مسئولیت برنامه‌نویس در امنیت IoT
• 6. رویکردهای سنتی امنیت و انطباق با IoT
• 7. مدل‌های تهدید در IoT
• 8. شناخت انواع حملات در IoT
• 9. حملات انکار سرویس (DoS/DDoS) در IoT
• 10. حملات Man-in-the-Middle (MitM)
• 11. حملات تزریق کد و دسترسی غیرمجاز
• 12. حملات فیشینگ و مهندسی اجتماعی در IoT
• 13. حملات مرتبط با سخت‌افزار و Firmware
• 14. حملات به شبکه و ارتباطات IoT
• 15. حملات مرتبط با احراز هویت و مجوزدهی
• 16. حملات به داده‌ها و حریم خصوصی
• 17. حملات به دستگاه‌های IoT از راه دور
• 18. حملات به پلتفرم‌های ابری IoT
• 19. حملات به واسطه‌های ارتباطی (Gateways)
• 20. حملات به برنامه‌های موبایل و وب IoT
• 21. حملات مبتنی بر ضعف‌های شناخته شده (CVEs)
• 22. مروری بر اصول امنیتی رایانه
• 23. رمزنگاری متقارن و کاربردهای آن
• 24. رمزنگاری نامتقارن و کاربردهای آن
• 25. توابع هش و کاربردهای آن
• 26. امضای دیجیتال و کاربردهای آن
• 27. مدیریت کلیدها در رمزنگاری
• 28. مفاهیم احراز هویت (Authentication)
• 29. مفاهیم مجوزدهی (Authorization)
• 30. مفاهیم حسابرسی (Auditing)
• 31. مفاهیم رمزنگاری در سطح داده
• 32. رمزنگاری در حالت انتقال (In-Transit Encryption)
• 33. رمزنگاری در حالت سکون (At-Rest Encryption)
• 34. استانداردهای امنیتی ارتباطی در IoT
• 35. پروتکل‌های امنیتی لایه انتقال (TLS/SSL)
• 36. امنیت در پروتکل‌های لایه کاربردی (MQTT, CoAP, HTTPs)
• 37. امنیت در پروتکل‌های شبکه‌ای (IPv6, 6LoWPAN)
• 38. امنیت در شبکه‌های بی‌سیم (Wi-Fi, Bluetooth, Zigbee)
• 39. امنیت در شبکه‌های سلولی (LTE-M, NB-IoT)
• 40. امنیت در زیرساخت‌های ارتباطی (Routers, Gateways)
• 41. طراحی امنیتی در سطح سخت‌افزار
• 42. انتخاب قطعات سخت‌افزاری امن
• 43. ایمن‌سازی پردازنده‌ها و حافظه
• 44. استفاده از ماژول‌های امنیتی سخت‌افزاری (HSMs)
• 45. پیاده‌سازی مکانیزم‌های بوت امن (Secure Boot)
• 46. مدیریت امن به‌روزرسانی Firmware
• 47. امنیت در سطح سیستم عامل و Firmware
• 48. انتخاب سیستم عامل امن (RTOS, Linux)
• 49. امن‌سازی تنظیمات سیستم عامل
• 50. مدیریت پردازش‌ها و دسترسی‌ها
• 51. ایمن‌سازی درایورها و کتابخانه‌ها
• 52. مدیریت امن حافظه و بافرها
• 53. پیشگیری از حملات سرریز بافر (Buffer Overflow)
• 54. پیشگیری از حملات تزریق SQL (SQL Injection)
• 55. پیشگیری از حملات XSS (Cross-Site Scripting)
• 56. امنیت در توسعه برنامه‌های IoT
• 57. اصول کدنویسی امن (Secure Coding Practices)
• 58. اعتبارسنجی ورودی‌ها (Input Validation)
• 59. مدیریت امن خطاها (Error Handling)
• 60. اجتناب از اطلاعات حساس در کد
• 61. استفاده از الگوهای طراحی امن (Secure Design Patterns)
• 62. امنیت در احراز هویت و مجوزدهی دستگاه‌ها
• 63. روش‌های احراز هویت مبتنی بر رمز عبور
• 64. روش‌های احراز هویت مبتنی بر گواهی‌نامه (Certificates)
• 65. روش‌های احراز هویت مبتنی بر توکن (Tokens)
• 66. روش‌های احراز هویت بیومتریک
• 67. مدیریت چرخه حیات کلیدها (Key Lifecycle Management)
• 68. امنیت در ارتباطات دستگاه به دستگاه (D2D)
• 69. امنیت در ارتباطات دستگاه به ابر (D2C)
• 70. امنیت در ارتباطات ابر به دستگاه (C2D)
• 71. مدیریت امن دستگاه‌ها (Device Management)
• 72. ثبت و رجیستر کردن امن دستگاه‌ها
• 73. پایش و نظارت امن دستگاه‌ها
• 74. بروزرسانی امن دستگاه‌ها از راه دور
• 75. خاموش کردن و حذف امن دستگاه‌ها
• 76. امنیت داده‌ها در IoT
• 77. حفاظت از داده‌های حساس در دستگاه
• 78. حفاظت از داده‌ها در حین انتقال
• 79. حفاظت از داده‌ها در پلتفرم ابری
• 80. مدیریت دسترسی به داده‌ها
• 81. حریم خصوصی داده‌ها در IoT
• 82. قوانین و مقررات مربوط به حریم خصوصی (GDPR, CCPA)
• 83. اصول طراحی مبتنی بر حریم خصوصی (Privacy by Design)
• 84. ناشناس‌سازی داده‌ها (Data Anonymization)
• 85. رمزنگاری داده‌های حساس
• 86. امنیت پلتفرم‌های ابری IoT
• 87. انتخاب ارائه‌دهنده ابر امن
• 88. تنظیمات امنیتی پلتفرم ابری
• 89. مدیریت دسترسی در ابر
• 90. پایش و ثبت وقایع امنیتی در ابر
• 91. امنیت APIهای IoT
• 92. امنیت در طراحی APIها
• 93. احراز هویت و مجوزدهی API
• 94. رمزنگاری ارتباطات API
• 95. مدیریت نرخ درخواست API (Rate Limiting)
• 96. آزمون نفوذ و ارزیابی امنیتی
• 97. روش‌های آزمون نفوذ در IoT
• 98. اسکن آسیب‌پذیری
• 99. تست نفوذ دستی
• 100. تست نفوذ خودکار