فلش‌کارت‌های آموزشی برنامه‌نویسی ایمن در C/C++: پیشگیری از آسیب‌پذیری‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره برنامه‌نویسی ایمن در C/C++: پیشگیری از آسیب‌پذیری‌ها

موضوع کلی: امنیت سایبری و برنامه‌نویسی ایمن

موضوع میانی: اصول برنامه‌نویسی امن در زبان‌های سطح پایین

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و اهمیت برنامه‌نویسی ایمن
• 2. مبانی زبان C و مفاهیم اولیه
• 3. ساختارهای داده در C و مدیریت حافظه
• 4. اشاره‌گرها در C: قدرت و خطرات
• 5. مدیریت حافظه دستی: malloc، free و خطرات آن
• 6. اشکالات رایج در مدیریت حافظه
• 7. سرریز بافر (Buffer Overflow) چیست؟
• 8. انواع سرریز بافر و چگونگی وقوع آن‌ها
• 9. تکنیک‌های پیشگیری از سرریز بافر
• 10. حفاظت از سرریز پشته (Stack Overflow)
• 11. حفاظت از سرریز هیپ (Heap Overflow)
• 12. آسیب‌پذیری‌های مرتبط با رشته‌ها در C
• 13. توابع ناامن رشته‌ای و جایگزین‌های امن
• 14. فرمت استرینگ (Format String) و آسیب‌پذیری‌های آن
• 15. حملات فرمت استرینگ و روش‌های دفاع
• 16. ورودی‌های کاربر و اعتبارسنجی آن‌ها
• 17. اعتبارسنجی ورودی‌ها برای جلوگیری از حملات
• 18. تزریق کد (Code Injection) و انواع آن
• 19. پیشگیری از تزریق دستورات سیستم (Command Injection)
• 20. پیشگیری از تزریق SQL (SQL Injection) در C (اگرچه کمتر رایج است)
• 21. مدیریت خطا و استثناها در برنامه‌نویسی C
• 22. اهمیت مدیریت صحیح خطاها
• 23. خطرات استفاده از توابع ناامن I/O
• 24. جایگزین‌های امن برای توابع I/O
• 25. آسیب‌پذیری‌های مرتبط با فایل‌ها
• 26. مدیریت امن فایل‌ها و مجوزها
• 27. کنترل دسترسی و مجوزهای فایل
• 28. امنیت در استفاده از متغیرهای محیطی
• 29. پیشگیری از افشای اطلاعات حساس از طریق متغیرهای محیطی
• 30. استفاده امن از APIهای سیستم‌عامل
• 31. مفاهیم چندریسمانی (Multithreading) و همزمانی
• 32. مشکلات همزمانی و race conditions
• 33. قفل‌ها (Locks) و مکانیزم‌های همگام‌سازی
• 34. پیشگیری از حملات مبتنی بر همزمانی
• 35. امنیت در عملیات شبکه با C
• 36. سوکت‌های برنامه‌نویسی و خطرات آن
• 37. پیشگیری از حملات DoS (Denial of Service) در سطح سوکت
• 38. رمزنگاری پایه در C
• 39. توابع هش (Hashing) و کاربردهای امنیتی
• 40. استفاده از کتابخانه‌های رمزنگاری امن
• 41. مدیریت کلیدهای رمزنگاری
• 42. امنیت در پردازش داده‌های ورودی از منابع خارجی
• 43. اعتبارسنجی داده‌های XML و JSON
• 44. امنیت در ارتباط با پایگاه داده
• 45. جلوگیری از دسترسی غیرمجاز به داده‌ها
• 46. اصول طراحی نرم‌افزار امن (Secure Design Principles)
• 47. مدل‌سازی تهدید (Threat Modeling)
• 48. اصل حداقل امتیاز (Principle of Least Privilege)
• 49. جداسازی وظایف (Separation of Duties)
• 50. استفاده از معماری‌های امن
• 51. آزمون امنیت نرم‌افزار
• 52. تست نفوذ (Penetration Testing)
• 53. بازبینی کد (Code Review) برای امنیت
• 54. ابزارهای تحلیل استاتیک کد (Static Analysis Tools)
• 55. ابزارهای تحلیل دینامیک کد (Dynamic Analysis Tools)
• 56. مدیریت وصله‌ها (Patch Management)
• 57. فرهنگ امنیت در تیم توسعه
• 58. آموزش مداوم اعضای تیم
• 59. مستندسازی امنیتی
• 60. برنامه‌نویسی ایمن در C++: مقدمه
• 61. تفاوت‌های C++ با C از منظر امنیت
• 62. قالب‌بندی (Templates) و امنیت در C++
• 63. کلاس‌ها و اشیاء در C++ و الگوهای امنیتی
• 64. مدیریت حافظه در C++: new، delete و RAII
• 65. اشکالات رایج در مدیریت حافظه C++
• 66. اشکالات مرتبط با اشاره‌گرهای هوشمند (Smart Pointers)
• 67. استفاده امن از STL (Standard Template Library)
• 68. توابع ناامن در STL
• 69. مدیریت استثناها در C++ و خطرات آن
• 70. امنیت در استفاده از ورودی/خروجی C++
• 71. استریم‌ها (Streams) و آسیب‌پذیری‌های احتمالی
• 72. امنیت در برنامه‌نویسی موازی در C++
• 73. رشته‌های موازی (Parallel Threads) و همگام‌سازی
• 74. استفاده از کتابخانه‌های همگام‌سازی امن
• 75. امنیت در ارتباطات شبکه با C++
• 76. کتابخانه‌های شبکه در C++
• 77. پیشگیری از حملات رایج شبکه در C++
• 78. رمزنگاری در C++
• 79. استفاده از کتابخانه‌های رمزنگاری مدرن در C++
• 80. امنیت در پردازش داده‌های XML/JSON در C++
• 81. مدیریت داده‌های حساس در C++
• 82. اصول طراحی امن برای برنامه‌های C++
• 83. مدل‌سازی تهدید برای برنامه‌های C++
• 84. تست نفوذ بر روی برنامه‌های C++
• 85. بازبینی کد C++ برای یافتن آسیب‌پذیری‌ها
• 86. ابزارهای تحلیل کد C++
• 87. به‌روزرسانی و نگهداری امن برنامه‌های C++
• 88. پایان‌نامه: جمع‌بندی و گام‌های بعدی در امنیت سایبری