فلش‌کارت‌های آموزشی شناسایی و گزارش‌دهی آسیب‌پذیری در نرم‌افزارهای دسکتاپ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و گزارش‌دهی آسیب‌پذیری در نرم‌افزارهای دسکتاپ

موضوع کلی: برنامه‌نویسی کامپیوترهای شخصی

موضوع میانی: Vulnerability Assessment

📋 سرفصل‌های دوره

• 1. مقدمه: دنیای نرم‌افزارهای دسکتاپ
• 2. مفهوم آسیب‌پذیری: تعاریف و دسته‌بندی‌ها
• 3. اهمیت امنیت در نرم‌افزارهای دسکتاپ
• 4. چرخه حیات توسعه نرم‌افزار و امنیت
• 5. نقش گزارش‌دهی در چرخه حیات
• 6. انواع آسیب‌پذیری‌های رایج در دسکتاپ
• 7. آسیب‌پذیری‌های مربوط به ورودی کاربر
• 8. تزریق کد (Code Injection)
• 9. تزریق SQL (SQL Injection)
• 10. تزریق Command (Command Injection)
• 11. XSS (Cross-Site Scripting) در برنامه‌های دسکتاپ
• 12. تجاوز از بافر (Buffer Overflow)
• 13. سرریز پشته (Stack Overflow)
• 14. سرریز هیپ (Heap Overflow)
• 15. آسیب‌پذیری‌های مدیریت حافظه
• 16. استفاده از اشاره‌گرهای نامعتبر (Dangling Pointers)
• 17. خطاهای تخصیص حافظه (Memory Allocation Errors)
• 18. نشت حافظه (Memory Leaks)
• 19. آسیب‌پذیری‌های احراز هویت و مجوزها
• 20. ضعف در سیاست‌های گذرواژه
• 21. مدیریت نادرست جلسات کاربری
• 22. سطح دسترسی نامناسب (Privilege Escalation)
• 23. آسیب‌پذیری‌های مربوط به ذخیره‌سازی داده
• 24. ذخیره‌سازی حساس در فایل‌های پیکربندی
• 25. رمزگذاری ناکافی داده‌ها
• 26. دسترسی غیرمجاز به پایگاه‌های داده محلی
• 27. آسیب‌پذیری‌های مربوط به ارتباطات
• 28. ارتباطات ناامن بین کامپوننت‌ها
• 29. نقص در رمزنگاری انتقال داده
• 30. سوءاستفاده از پروتکل‌های ارتباطی
• 31. آسیب‌پذیری‌های مربوط به پیکربندی نرم‌افزار
• 32. تنظیمات پیش‌فرض ناامن
• 33. استفاده از نسخه‌های قدیمی و آسیب‌پذیر کتابخانه‌ها
• 34. عدم بروزرسانی منظم نرم‌افزار
• 35. آسیب‌پذیری‌های مربوط به طراحی نرم‌افزار
• 36. معماری ناامن
• 37. طراحی ضعیف کنترل دسترسی
• 38. عدم اعتبارسنجی ورودی در سطح معماری
• 39. آسیب‌پذیری‌های مربوط به کامپایل و لینک
• 40. کد نمایان (Hardcoded Credentials)
• 41. توابع ناامن در کتابخانه‌های استاندارد
• 42. آسیب‌پذیری‌های مربوط به اجرا و استقرار
• 43. اجرای کد با مجوزهای بالا
• 44. دسترسی به فایل‌های سیستمی حساس
• 45. آسیب‌پذیری‌های مربوط به فایل‌های ورودی/خروجی
• 46. پردازش ناامن فایل‌های XML/JSON
• 47. آسیب‌پذیری‌های مربوط به رابط کاربری (UI)
• 48. داده‌های حساس نمایش داده شده در UI
• 49. مشکلات در مدیریت رویدادهای UI
• 50. ابزارهای شناسایی آسیب‌پذیری
• 51. تحلیل ایستا کد (Static Code Analysis)
• 52. ابزارهای SAST
• 53. معرفی ابزارهای SAST محبوب
• 54. تحلیل پویا کد (Dynamic Code Analysis)
• 55. ابزارهای DAST
• 56. معرفی ابزارهای DAST محبوب
• 57. مهندسی معکوس (Reverse Engineering)
• 58. مقدمه‌ای بر مهندسی معکوس
• 59. ابزارهای مهندسی معکوس
• 60. تست نفوذ (Penetration Testing)
• 61. رویکردها و متدولوژی‌های تست نفوذ
• 62. تست جعبه سیاه، جعبه سفید، جعبه خاکستری
• 63. برنامه‌ریزی برای تست نفوذ
• 64. شناسایی دارایی‌ها و دامنه تست
• 65. تکنیک‌های جمع‌آوری اطلاعات (Reconnaissance)
• 66. اسکن شبکه و پورت
• 67. شناسایی سرویس‌ها و نسخه‌ها
• 68. استفاده از ابزارهای اسکن آسیب‌پذیری
• 69. نکات کلیدی در مرحله شناسایی
• 70. مرحله بهره‌برداری (Exploitation)
• 71. تکنیک‌های بهره‌برداری رایج
• 72. ابزارهای اتوماسیون بهره‌برداری
• 73. نکات کلیدی در مرحله بهره‌برداری
• 74. مرحله پس از بهره‌برداری (Post-Exploitation)
• 75. حفظ دسترسی
• 76. افزایش سطح دسترسی
• 77. حرکت جانبی (Lateral Movement)
• 78. مرحله گزارش‌دهی (Reporting)
• 79. اهمیت گزارش‌دهی دقیق و جامع
• 80. اجزای یک گزارش آسیب‌پذیری استاندارد
• 81. عنوان واضح و مختصر
• 82. شرح آسیب‌پذیری (Description)
• 83. توضیح فنی و نحوه عملکرد
• 84. گام‌های بازتولید (Steps to Reproduce)
• 85. اثبات مفهوم (Proof of Concept - PoC)
• 86. تاثیر آسیب‌پذیری (Impact Assessment)
• 87. سطح ریسک (Risk Level)
• 88. دسته‌بندی آسیب‌پذیری‌ها (CVSS)
• 89. راهکارهای پیشنهادی (Remediation)
• 90. نکات کلیدی در نگارش راهکارها
• 91. استانداردهای گزارش‌دهی (مثال: MITRE CVE)
• 92. فرآیند ارسال گزارش آسیب‌پذیری
• 93. ارتباط با تیم توسعه‌دهنده
• 94. مدیریت انتظارات
• 95. پیگیری وضعیت گزارش
• 96. بازخوردهای دریافتی
• 97. اصول اخلاقی در گزارش‌دهی
• 98. مسئولیت‌پذیری (Responsible Disclosure)
• 99. عدم سوءاستفاده از آسیب‌پذیری
• 100. حفظ محرمانگی