کتاب صوتی مدیریت ریسک‌های امنیتی در پلتفرم‌های کم‌کد و بدون‌کد

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت ریسک‌های امنیتی در پلتفرم‌های کم‌کد و بدون‌کد

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: امنیت برنامه‌های کاربردی و توسعه نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در توسعه نرم‌افزار
• 2. اصول اولیه امنیت برنامه‌های کاربردی
• 3. معرفی پلتفرم‌های کم‌کد و بدون‌کد
• 4. مزایا و چالش‌های پلتفرم‌های کم‌کد
• 5. معماری امنیتی در پلتفرم‌های کم‌کد
• 6. آسیب‌پذیری‌های رایج در برنامه‌های کم‌کد
• 7. مدیریت هویت و دسترسی در کم‌کد
• 8. کنترل دسترسی مبتنی بر نقش (RBAC)
• 9. احراز هویت قوی در برنامه‌های کم‌کد
• 10. مدیریت نشست امن در کم‌کد
• 11. حفاظت از داده‌ها در حالت ذخیره
• 12. رمزنگاری داده‌ها در پایگاه‌های داده
• 13. مدیریت کلیدهای رمزنگاری
• 14. حفاظت از داده‌ها در حین انتقال
• 15. پروتکل‌های امن انتقال داده (HTTPS)
• 16. امنیت API در پلتفرم‌های کم‌کد
• 17. اعتبارسنجی ورودی‌ها در API
• 18. جلوگیری از تزریق کد در API
• 19. مدیریت خطا و ثبت وقایع امنیتی
• 20. لاگ‌برداری جامع و امن
• 21. تحلیل لاگ‌ها برای کشف تهدیدات
• 22. امنیت پیکربندی پلتفرم‌های کم‌کد
• 23. مدیریت تنظیمات امنیتی
• 24. پچ کردن و به‌روزرسانی پلتفرم
• 25. بررسی آسیب‌پذیری‌های شناخته شده
• 26. تست نفوذ در برنامه‌های کم‌کد
• 27. انواع تست نفوذ
• 28. روش‌های تست نفوذ خودکار
• 29. تست نفوذ دستی
• 30. ارزیابی ریسک در برنامه‌های کم‌کد
• 31. شناسایی دارایی‌های حیاتی
• 32. تحلیل تهدیدات بالقوه
• 33. تعیین سطح ریسک
• 34. مدیریت ریسک و کاهش آن
• 35. تدوین برنامه کاهش ریسک
• 36. پیاده‌سازی کنترل‌های امنیتی
• 37. نظارت مستمر بر ریسک‌ها
• 38. امنیت داده‌های مشتری
• 39. حفظ حریم خصوصی داده‌ها
• 40. قوانین و مقررات حفاظت از داده‌ها
• 41. انطباق با مقررات ملی و بین‌المللی
• 42. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 43. مراحل امن SDLC
• 44. امنیت در مرحله طراحی
• 45. امنیت در مرحله پیاده‌سازی
• 46. امنیت در مرحله تست
• 47. امنیت در مرحله استقرار
• 48. امنیت در مرحله نگهداری
• 49. امنیت ابزارها و کتابخانه‌های مورد استفاده
• 50. مدیریت وابستگی‌های نرم‌افزاری
• 51. بررسی امنیتی کتابخانه‌های شخص ثالث
• 52. امنیت در فرآیندهای CI/CD
• 53. امنیت زیرساخت استقرار
• 54. مدیریت دسترسی به محیط‌های استقرار
• 55. امنیت ابر و محیط‌های مجازی
• 56. مدیریت ریسک در محیط‌های ابری
• 57. امنیت در پلتفرم‌های بدون‌کد
• 58. مقایسه امنیت کم‌کد و بدون‌کد
• 59. آسیب‌پذیری‌های خاص پلتفرم‌های بدون‌کد
• 60. مدیریت مجوزها در بدون‌کد
• 61. امنیت منطق کسب‌وکار در بدون‌کد
• 62. جلوگیری از دسترسی غیرمجاز به داده‌ها
• 63. امنیت جریان‌های کاری (Workflows)
• 64. نظارت بر فعالیت‌های کاربران
• 65. مدیریت دسترسی‌های خارجی
• 66. امنیت ادغام با سیستم‌های دیگر
• 67. پروتکل‌های امن ادغام
• 68. اعتبارسنجی داده‌های ورودی از سیستم‌های خارجی
• 69. امنیت فرم‌ها و ورودی‌های کاربر
• 70. جلوگیری از تزریق کد در فیلدهای ورودی
• 71. اعتبارسنجی سمت سرور و سمت کلاینت
• 72. امنیت گزارش‌گیری و داشبوردها
• 73. کنترل دسترسی به گزارش‌ها
• 74. امنیت داده‌های نمایش داده شده در داشبوردها
• 75. مدیریت تغییرات و نسخه‌بندی امن
• 76. فرآیند امن مدیریت تغییرات
• 77. بررسی تغییرات قبل از اعمال
• 78. کنترل دسترسی به قابلیت‌های مدیریتی
• 79. امنیت حساب‌های ادمین
• 80. تغییر رمزهای عبور پیش‌فرض
• 81. امنیت آموزش کاربران
• 82. افزایش آگاهی امنیتی کاربران
• 83. آموزش کاربران در مورد تهدیدات رایج
• 84. مدیریت حوادث امنیتی
• 85. فرآیند شناسایی حوادث امنیتی
• 86. واکنش به حوادث امنیتی
• 87. بازیابی از حوادث امنیتی
• 88. بهبود مستمر امنیت
• 89. بازبینی دوره‌ای سیاست‌های امنیتی
• 90. استفاده از ابزارهای امنیتی نوین
• 91. یادگیری از تجربیات و حوادث
• 92. فرهنگ‌سازی امنیت در سازمان
• 93. نقش رهبری در امنیت سایبری
• 94. تعهد سازمانی به امنیت
• 95. امنیت سایبری در پلتفرم‌های داخلی (ایرانی)
• 96. ملاحظات امنیتی خاص پلتفرم‌های بومی
• 97. انطباق با قوانین و مقررات داخلی
• 98. امنیت در قراردادهای توسعه نرم‌افزار
• 99. شرط‌های امنیتی در قراردادها
• 100. مسئولیت‌پذیری در قبال نقض امنیتی