کتاب صوتی حفاظت از کد با ابزارهای امنیتی گیت‌هاب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حفاظت از کد با ابزارهای امنیتی گیت‌هاب

موضوع کلی: امنیت سایبری

موضوع میانی: امنیت در توسعه نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در توسعه نرم‌افزار
• 2. اصول اولیه امنیت در چرخه حیات توسعه نرم‌افزار
• 3. آشنایی با گیت‌هاب و ابزارهای امنیتی آن
• 4. مدیریت دسترسی و مجوزها در گیت‌هاب
• 5. اصول رمزنگاری و کاربرد آن در امنیت کد
• 6. امنیت مخازن کد (Repositories) در گیت‌هاب
• 7. استفاده از Secrets Management در پروژه‌ها
• 8. اسکن کدهای مخرب و آسیب‌پذیری‌ها
• 9. امنیت وابستگی‌ها (Dependencies) در گیت‌هاب
• 10. ابزارهای کشف خودکار آسیب‌پذیری‌ها
• 11. پیکربندی امن مخازن گیت‌هاب
• 12. استفاده از Branch Protection Rules
• 13. مدیریت Pull Requests و Code Review امن
• 14. امنیت در فرایند CI/CD با گیت‌هاب اکشنز
• 15. اسکن امنیتی در پایپ‌لاین‌های CI/CD
• 16. مدیریت توکن‌ها و کلیدهای دسترسی
• 17. امنیت Docker Images و کانتینرها
• 18. آسیب‌پذیری‌های رایج در وب اپلیکیشن‌ها
• 19. تزریق SQL و روش‌های مقابله
• 20. حملات Cross-Site Scripting (XSS) و راهکارها
• 21. امنیت احراز هویت و مدیریت نشست‌ها
• 22. اصل کمترین امتیاز (Least Privilege)
• 23. امنیت در APIها و ارتباطات بین سرویس‌ها
• 24. مدیریت خطاها و لاگ‌برداری امن
• 25. رمزنگاری داده‌ها در حالت استراحت
• 26. رمزنگاری داده‌ها در حال انتقال
• 27. مدیریت گواهینامه‌های SSL/TLS
• 28. آشنایی با OWASP Top 10
• 29. مبانی امنیت شبکه برای توسعه‌دهندگان
• 30. فایروال‌ها و اصول پیکربندی امن
• 31. شبکه‌های خصوصی مجازی (VPN)
• 32. امنیت لایه‌های شبکه (OSI Model)
• 33. امنیت در ارتباطات بی‌سیم
• 34. حملات Man-in-the-Middle
• 35. مبانی امنیت سیستم‌عامل‌ها
• 36. مدیریت وصله‌های امنیتی (Patch Management)
• 37. امنیت پایگاه‌های داده
• 38. پیکربندی امن پایگاه‌های داده رایج
• 39. امنیت داده‌های حساس
• 40. دسته‌بندی و طبقه‌بندی داده‌ها
• 41. رمزنگاری در سطح ستون (Column-level encryption)
• 42. مدیریت کلیدهای رمزنگاری
• 43. مفاهیم حریم خصوصی داده‌ها
• 44. قوانین و مقررات حفاظت از داده‌ها
• 45. امنیت در توسعه اپلیکیشن‌های موبایل
• 46. آسیب‌پذیری‌های رایج در اپلیکیشن‌های اندروید
• 47. آسیب‌پذیری‌های رایج در اپلیکیشن‌های iOS
• 48. اصول کدنویسی امن برای موبایل
• 49. امنیت داده‌های ذخیره‌شده در موبایل
• 50. امنیت ارتباطات در اپلیکیشن‌های موبایل
• 51. مبانی امنیت ابری (Cloud Security)
• 52. مدل‌های امنیتی در سرویس‌های ابری
• 53. امنیت در AWS
• 54. امنیت در Azure
• 55. امنیت در Google Cloud Platform
• 56. مدیریت هویت و دسترسی در محیط ابری
• 57. امنیت شبکه در محیط ابری
• 58. امنیت داده‌ها در محیط ابری
• 59. مدیریت ریسک در امنیت سایبری
• 60. ارزیابی ریسک و تحلیل تهدیدات
• 61. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 62. مدیریت حادثه امنیتی (Incident Response)
• 63. اصول حقوقی و قانونی امنیت سایبری
• 64. قوانین جرایم رایانه‌ای در ایران
• 65. مسئولیت حقوقی توسعه‌دهندگان نرم‌افزار
• 66. استانداردهای امنیتی بین‌المللی (ISO 27001)
• 67. پیاده‌سازی ISO 27001 در سازمان
• 68. امنیت در توسعه بازی‌های رایانه‌ای
• 69. ملاحظات امنیتی در اینترنت اشیاء (IoT)
• 70. امنیت بلاک‌چین و قراردادهای هوشمند
• 71. مبانی هوش مصنوعی و کاربرد آن در امنیت
• 72. یادگیری ماشین برای تشخیص نفوذ
• 73. امنیت داده‌های کلان (Big Data Security)
• 74. اصول مهندسی اجتماعی و مقابله با آن
• 75. فیشینگ و روش‌های مقابله
• 76. مهندسی معکوس (Reverse Engineering) و کاربردهای آن
• 77. تحلیل بدافزارها (Malware Analysis)
• 78. تست نفوذ (Penetration Testing)
• 79. روش‌های تست نفوذ وب
• 80. روش‌های تست نفوذ شبکه
• 81. ابزارهای تست نفوذ
• 82. اخلاق در امنیت سایبری
• 83. مسئولیت‌پذیری در کشف آسیب‌پذیری‌ها
• 84. آموزش و فرهنگ‌سازی امنیت سایبری
• 85. آینده امنیت سایبری و روندهای نوین
• 86. امنیت در توسعه نرم‌افزارهای متن‌باز
• 87. مدیریت آسیب‌پذیری در پروژه‌های متن‌باز
• 88. توسعه نرم‌افزار امن با رویکرد DevSecOps
• 89. مبانی امن‌سازی کد با ابزارهای گیت‌هاب
• 90. نکات تکمیلی و پیشرفته در امنیت گیت‌هاب
• 91. جمع‌بندی مباحث امنیت در توسعه نرم‌افزار