فلش‌کارت‌های آموزشی مبانی امنیت وب و روش‌های مقابله با آسیب‌پذیری‌های رایج

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی امنیت وب و روش‌های مقابله با آسیب‌پذیری‌های رایج

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات در شبکه‌های کامپیوتری
• 2. مبانی معماری شبکه‌های کامپیوتری
• 3. اصول اساسی امنیت اطلاعات
• 4. انواع تهدیدات امنیتی در شبکه‌ها
• 5. روش‌های رمزنگاری و کاربردهای آن
• 6. مدیریت دسترسی و احراز هویت
• 7. امنیت پروتکل‌های شبکه (TCP/IP, HTTP)
• 8. آسیب‌پذیری‌های رایج در برنامه‌های کاربردی وب
• 9. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 10. معماری برنامه‌های کاربردی وب و نقاط ضعف امنیتی
• 11. آسیب‌پذیری تزریق (Injection Vulnerabilities)
• 12. SQL Injection و روش‌های مقابله
• 13. Cross-Site Scripting (XSS) و انواع آن
• 14. حملات XSS و راهکارهای دفاعی
• 15. Cross-Site Request Forgery (CSRF)
• 16. مکانیزم‌های جلوگیری از حملات CSRF
• 17. آسیب‌پذیری شکست احراز هویت (Broken Authentication)
• 18. مدیریت نشست (Session Management) و ضعف‌های امنیتی
• 19. احراز هویت چند عاملی (MFA)
• 20. آسیب‌پذیری افشای اطلاعات حساس (Sensitive Data Exposure)
• 21. رمزنگاری در حالت استراحت و انتقال
• 22. مدیریت کلیدهای رمزنگاری
• 23. آسیب‌پذیری‌های مرتبط با پیکربندی امنیتی (Security Misconfiguration)
• 24. تنظیمات امنیتی سرور وب
• 25. پیکربندی امنیتی پایگاه داده
• 26. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 27. آسیب‌پذیری استفاده از کامپوننت‌های دارای آسیب‌پذیری شناخته شده
• 28. مدیریت وصله‌های امنیتی (Patch Management)
• 29. آسیب‌پذیری‌های مرتبط با طراحی ناامن (Insecure Design)
• 30. اصول طراحی امن برنامه‌های کاربردی وب
• 31. آسیب‌پذیری‌های مربوط به ثبت و مانیتورینگ ناکافی (Insufficient Logging & Monitoring)
• 32. پیاده‌سازی سیستم‌های ثبت وقایع امنیتی
• 33. تحلیل لاگ‌ها و شناسایی رویدادهای مشکوک
• 34. آسیب‌پذیری‌های مرتبط با کنترل دسترسی شکسته (Broken Access Control)
• 35. مدیریت مجوزها و سطوح دسترسی
• 36. جلوگیری از دسترسی غیرمجاز به منابع
• 37. آسیب‌پذیری‌های سمت کلاینت (Client-Side Vulnerabilities)
• 38. امنیت جاوا اسکریپت
• 39. تکنیک‌های حملات سمت کلاینت
• 40. امنیت API ها و سرویس‌های وب
• 41. آسیب‌پذیری‌های رایج در API ها
• 42. امنیت RESTful API ها
• 43. امنیت GraphQL
• 44. مقدمه‌ای بر امنیت پایگاه داده
• 45. حملات به پایگاه داده
• 46. روش‌های امن‌سازی پایگاه داده
• 47. امنیت شبکه‌های بی‌سیم (Wi-Fi Security)
• 48. پروتکل‌های امنیتی Wi-Fi (WEP, WPA, WPA2, WPA3)
• 49. حملات به شبکه‌های بی‌سیم
• 50. امنیت ابری (Cloud Security)
• 51. مبانی امنیت در محیط‌های ابری
• 52. مدل‌های مسئولیت مشترک در امنیت ابری
• 53. امنیت سرویس‌های ابری (IaaS, PaaS, SaaS)
• 54. مدیریت هویت و دسترسی در ابر
• 55. امنیت داده در فضای ابری
• 56. امنیت اینترنت اشیاء (IoT Security)
• 57. چالش‌های امنیتی در IoT
• 58. روش‌های امن‌سازی دستگاه‌های IoT
• 59. امنیت موبایل (Mobile Security)
• 60. آسیب‌پذیری‌های برنامه‌های موبایل
• 61. روش‌های امن‌سازی برنامه‌های موبایل
• 62. امنیت داده‌های تلفن همراه
• 63. مقدمه‌ای بر تست نفوذ (Penetration Testing)
• 64. مراحل انجام تست نفوذ
• 65. ابزارهای رایج در تست نفوذ
• 66. تکنیک‌های شناسایی آسیب‌پذیری
• 67. اسکنرها و تحلیل‌گران خودکار
• 68. تست نفوذ دستی
• 69. گزارش‌دهی نتایج تست نفوذ
• 70. مقدمه‌ای بر مدیریت ریسک امنیتی
• 71. ارزیابی ریسک‌های امنیتی
• 72. کاهش و مدیریت ریسک‌های امنیتی
• 73. تدوین سیاست‌های امنیتی سازمان
• 74. آموزش و آگاهی‌بخشی امنیتی کارکنان
• 75. مبانی رمزنگاری کلید عمومی (PKI)
• 76. گواهی‌های دیجیتال و مرجع صدور گواهی
• 77. کاربرد PKI در امنیت وب
• 78. امنیت پروتکل HTTPS و SSL/TLS
• 79. مکانیسم‌های رمزنگاری در HTTPS
• 80. اعتبار سنجی گواهی‌های SSL/TLS
• 81. امنیت در توسعه نرم‌افزار (Secure Software Development Lifecycle - SSDLC)
• 82. اصول توسعه امن نرم‌افزار
• 83. ادغام امنیت در چرخه توسعه
• 84. روش‌های کدنویسی امن
• 85. بررسی کد منبع (Source Code Review)
• 86. استفاده از کامپایلرهای امن
• 87. امنیت در استفاده از فریم‌ورک‌های وب
• 88. مقدمه‌ای بر امنیت داده‌ها
• 89. طبقه‌بندی داده‌ها و سطوح دسترسی
• 90. حفاظت از داده‌های حساس
• 91. روش‌های پشتیبان‌گیری و بازیابی امن
• 92. رمزنگاری در سطح دیسک
• 93. امنیت پایگاه داده توزیع شده
• 94. مقدمه‌ای بر جرایم سایبری
• 95. انواع جرایم سایبری
• 96. پیامدهای حقوقی جرایم سایبری
• 97. قوانین و مقررات امنیت سایبری در ایران
• 98. قانون جرایم رایانه‌ای
• 99. آیین‌نامه ساماندهی محتوای دیجیتال
• 100. مسئولیت حقوقی ارائه‌دهندگان خدمات دیجیتال