فلش‌کارت‌های آموزشی کشف ضعف‌های امنیتی در کد با ابزارهای متن‌باز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف ضعف‌های امنیتی در کد با ابزارهای متن‌باز

موضوع کلی: امنیت نرم‌افزار و شبکه‌های کامپیوتری

موضوع میانی: ابزارهای شناسایی آسیب‌پذیری در کد

📋 سرفصل‌های دوره

• 1. مبانی امنیت نرم‌افزار
• 2. مقدمه‌ای بر تهدیدات سایبری
• 3. شناخت آسیب‌پذیری‌های رایج
• 4. استانداردهای کدنویسی امن
• 5. چرخه حیات توسعه امن نرم‌افزار
• 6. ابزارهای تحلیل استاتیک کد
• 7. مقدمه‌ای بر SAST
• 8. معرفی ابزارهای SAST متن‌باز
• 9. پیکربندی و اجرای ابزارهای SAST
• 10. تحلیل نتایج ابزارهای SAST
• 11. عیب‌یابی و تنظیم ابزارهای SAST
• 12. محدودیت‌های تحلیل استاتیک
• 13. ابزارهای تحلیل دینامیک کد
• 14. مقدمه‌ای بر DAST
• 15. معرفی ابزارهای DAST متن‌باز
• 16. پیکربندی و اجرای ابزارهای DAST
• 17. تحلیل نتایج ابزارهای DAST
• 18. عیب‌یابی و تنظیم ابزارهای DAST
• 19. محدودیت‌های تحلیل دینامیک
• 20. ابزارهای تحلیل ترکیب شده (IAST)
• 21. مقدمه‌ای بر IAST
• 22. معرفی ابزارهای IAST متن‌باز
• 23. پیکربندی و اجرای ابزارهای IAST
• 24. تحلیل نتایج ابزارهای IAST
• 25. ابزارهای تحلیل وابستگی‌های نرم‌افزاری (SCA)
• 26. مقدمه‌ای بر SCA
• 27. معرفی ابزارهای SCA متن‌باز
• 28. مدیریت وابستگی‌های امن
• 29. شناسایی آسیب‌پذیری در کتابخانه‌ها
• 30. ابزارهای تحلیل پویای حافظه
• 31. مقدمه‌ای بر تحلیل حافظه
• 32. ابزارهای شناسایی نشت حافظه
• 33. شناسایی و رفع سرریز بافر
• 34. ابزارهای تحلیل داده ورودی
• 35. مقدمه‌ای بر اعتبارسنجی ورودی
• 36. تکنیک‌های جلوگیری از تزریق
• 37. شناسایی آسیب‌پذیری‌های XSS
• 38. شناسایی آسیب‌پذیری‌های SQL Injection
• 39. ابزارهای تحلیل پیکربندی امن
• 40. مقدمه‌ای بر پیکربندی امن
• 41. بررسی تنظیمات امنیتی برنامه
• 42. شناسایی نقاط ضعف پیکربندی
• 43. ابزارهای تحلیل لاگ و مانیتورینگ
• 44. اهمیت لاگ‌برداری امن
• 45. ابزارهای تحلیل متمرکز لاگ
• 46. شناسایی رویدادهای مشکوک
• 47. ابزارهای تست نفوذ داخلی
• 48. مقدمه‌ای بر تست نفوذ
• 49. ابزارهای اسکن آسیب‌پذیری شبکه
• 50. اسکن پورت و سرویس‌ها
• 51. شناسایی ضعف‌های احراز هویت
• 52. ابزارهای مهندسی اجتماعی (ملاحظات اخلاقی)
• 53. مبانی مهندسی اجتماعی
• 54. روش‌های جمع‌آوری اطلاعات
• 55. سناریوهای حملات فیشینگ (آموزشی)
• 56. ابزارهای تحلیل کد منبع
• 57. بررسی کد از منظر امنیتی
• 58. شناسایی الگوهای ناامن در کد
• 59. ابزارهای تحلیل امنیتی API
• 60. مقدمه‌ای بر امنیت API
• 61. شناسایی آسیب‌پذیری‌های رایج API
• 62. تست امنیتی نقاط پایانی API
• 63. ابزارهای تحلیل امنیتی کانتینر
• 64. مقدمه‌ای بر کانتینرها
• 65. امنیت Docker و Kubernetes
• 66. شناسایی آسیب‌پذیری در ایمیج‌ها
• 67. ابزارهای تحلیل امنیتی پایگاه داده
• 68. مبانی امنیت پایگاه داده
• 69. شناسایی ضعف‌های دسترسی در پایگاه داده
• 70. پیکربندی امن پایگاه داده
• 71. ابزارهای تحلیل امنیتی ابری
• 72. مبانی امنیت فضای ابری
• 73. پیکربندی امن سرویس‌های ابری
• 74. روش‌های ارزیابی امنیتی دوره‌ای
• 75. اصول گزارش‌دهی یافته‌های امنیتی
• 76. اهمیت مستندسازی آسیب‌پذیری‌ها
• 77. رویکردهای پیشگیرانه در توسعه نرم‌افزار
• 78. آموزش مداوم تیم توسعه
• 79. استفاده از چارچوب‌های امن
• 80. مدیریت وصله‌های امنیتی
• 81. اصول کدنویسی مسئولانه
• 82. مبانی امنیت در معماری نرم‌افزار
• 83. تکنیک‌های امن‌سازی داده‌ها
• 84. مبانی رمزنگاری کاربردی
• 85. اهمیت آموزش مداوم در امنیت سایبری
• 86. اصول اخلاقی در تست نفوذ
• 87. چارچوب‌های استاندارد امنیت اطلاعات
• 88. نقش هوش مصنوعی در شناسایی آسیب‌پذیری
• 89. آینده ابزارهای امنیتی متن‌باز
• 90. تکنیک‌های دفاع در عمق
• 91. مدیریت ریسک در پروژه‌های نرم‌افزاری
• 92. اصول امنیت در توسعه موبایل
• 93. امنیت پروتکل‌های شبکه
• 94. مبانی امنیت سایبری برای مدیران
• 95. تکنیک‌های مقابله با حملات DDoS
• 96. امنیت در اینترنت اشیاء (IoT)
• 97. مبانی امنیت در بلاکچین (کاربردها)
• 98. اصول حفاظت از اطلاعات حساس
• 99. مدیریت دسترسی و هویت
• 100. اهمیت بازبینی کد امن