کتاب صوتی Rust and Risk Management: Identifying and Mitigating Security Risks

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Rust and Risk Management: Identifying and Mitigating Security Risks

موضوع کلی: برنامه نویسی

موضوع میانی: راست (Rust)

📋 سرفصل‌های دوره

• 1. مقدمه ای بر زبان Rust
• 2. چرا Rust برای توسعه امن مهم است؟
• 3. مفاهیم کلیدی Rust: مالکیت، قرض گرفتن، عمرها
• 4. مدیریت حافظه در Rust: بدون زباله جمع کن، بدون اشاره گر آزاد شده
• 5. سیستم نوع Rust و مزایای آن
• 6. اطمینان از ایمنی حافظه در زمان کامپایل
• 7. جلوگیری از شرایط رقابت (Data Races) با Rust
• 8. استفاده از Rust برای سیستم های توکار و سطح پایین
• 9. چالش ها و ملاحظات در استفاده از Rust
• 10. مروری بر مدیریت ریسک
• 11. تعریف ریسک در زمینه نرم افزار
• 12. انواع ریسک های امنیتی نرم افزار
• 13. چرخه عمر مدیریت ریسک
• 14. مراحل شناسایی ریسک
• 15. مراحل تحلیل ریسک
• 16. مراحل ارزیابی ریسک
• 17. مراحل اولویت بندی ریسک
• 18. مراحل برنامه ریزی پاسخ به ریسک
• 19. مراحل اجرای پاسخ به ریسک
• 20. مراحل نظارت و بازبینی ریسک
• 21. ارتباط مدیریت ریسک با توسعه نرم افزار
• 22. شناسایی ریسک های مرتبط با Rust
• 23. ریسک های مرتبط با پیچیدگی Rust
• 24. ریسک های مرتبط با منحنی یادگیری Rust
• 25. ریسک های مرتبط با اکوسیستم (crate)های Rust
• 26. ریسک های مرتبط با ادغام Rust با زبان های دیگر
• 27. ریسک های مرتبط با ابزارهای Rust (کامپایلر، مدیریت بسته)
• 28. ریسک های مرتبط با مستندات و منابع آموزشی Rust
• 29. ریسک های امنیتی خاص Rust:
• 30. اشاره گرهای ناامن (Unsafe Rust)
• 31. استفاده نادرست از `Option` و `Result`
• 32. سرریز و زیرریز اعداد صحیح (Integer Overflow/Underflow)
• 33. خطاهای منطقی در استفاده از ساختار داده ها
• 34. مدیریت خطا در Rust و تأثیر آن بر امنیت
• 35. استفاده از `panic!` و پیامدهای آن
• 36. استفاده از `unwrap()` و `expect()`
• 37. مدیریت پذیری خطاهای غیر قابل بازیابی
• 38. مدیریت پذیری خطاهای قابل بازیابی
• 39. شناسایی ریسک های مرتبط با مدیریت حافظه در Rust:
• 40. اشاره گرهای خام (Raw Pointers)
• 41. دسترسی به حافظه خارج از محدوده (Out-of-Bounds Access)
• 42. استفاده از حافظه پس از آزاد شدن (Use-After-Free)
• 43. دسترسی همزمان به داده های تغییر پذیر (Mutable Aliasing)
• 44. شناسایی ریسک های مرتبط با همزمانی در Rust:
• 45. شرایط رقابت (Data Races)
• 46. بن بست (Deadlocks)
• 47. قفل شدن (Livelocks)
• 48. حملات محروم سازی از سرویس (Denial of Service) در برنامه های همزمان
• 49. شناسایی ریسک های مرتبط با ورودی کاربر در Rust:
• 50. تزریق کد (Code Injection)
• 51. حملات XSS
• 52. حملات SQL Injection
• 53. اعتبار سنجی ورودی (Input Validation)
• 54. پاکسازی ورودی (Input Sanitization)
• 55. شناسایی ریسک های مرتبط با شبکه در Rust:
• 56. حملات مرد میانی (Man-in-the-Middle)
• 57. حملات شنود (Eavesdropping)
• 58. حملات جعل هویت (Spoofing)
• 59. استفاده امن از پروتکل های شبکه
• 60. شناسایی ریسک های مرتبط با رمزنگاری در Rust:
• 61. استفاده نادرست از الگوریتم های رمزنگاری
• 62. مدیریت کلید (Key Management)
• 63. مدیریت گواهی (Certificate Management)
• 64. حملات کانال جانبی (Side-Channel Attacks)
• 65. شناسایی ریسک های مرتبط با وابستگی ها (Crates) در Rust:
• 66. اعتماد به Crate های شخص ثالث
• 67. مدیریت وابستگی ها (Dependency Management)
• 68. به روز رسانی امن وابستگی ها
• 69. اسکن آسیب پذیری در وابستگی ها
• 70. شناسایی ریسک های مرتبط با ابزارها و فرآیندها در Rust:
• 71. امنیت فرآیند CI/CD
• 72. امنیت محیط توسعه (IDE)
• 73. امنیت ابزارهای Build
• 74. امنیت ابزارهای تست
• 75. مستندسازی و اجرای رویه های امنیتی
• 76. آموزش و آگاهی امنیتی تیم
• 77. مدیریت دسترسی و مجوزها
• 78. انواع پاسخ به ریسک:
• 79. اجتناب از ریسک (Risk Avoidance)
• 80. کاهش ریسک (Risk Mitigation)
• 81. انتقال ریسک (Risk Transfer)
• 82. پذیرش ریسک (Risk Acceptance)
• 83. استراتژی های کاهش ریسک در Rust:
• 84. استفاده از سیستم نوع Rust برای جلوگیری از خطا
• 85. استفاده از Ownership و Borrowing برای ایمنی حافظه
• 86. استفاده از `Result` برای مدیریت خطا
• 87. استفاده از `Option` برای مقادیر اختیاری
• 88. استفاده از `panic!` با احتیاط
• 89. استفاده از `unsafe` Rust فقط در صورت لزوم و با دقت بالا
• 90. اعتبار سنجی ورودی با استفاده از کتابخانه های معتبر
• 91. مدیریت امن اتصالات شبکه
• 92. استفاده از کتابخانه های رمزنگاری امن
• 93. مدیریت امن وابستگی ها
• 94. نوشتن تست های واحد و یکپارچه
• 95. استفاده از ابزارهای تحلیل استاتیک کد (Static Analysis Tools)
• 96. استفاده از ابزارهای تحلیل پویا کد (Dynamic Analysis Tools)
• 97. بازبینی کد (Code Review) با تمرکز بر امنیت
• 98. پیاده سازی اصول Secure by Design
• 99. پیاده سازی اصول Secure by Default
• 100. مستندسازی امنیتی کد