کتاب صوتی Rust and Security: Building Secure Applications

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Rust and Security: Building Secure Applications

موضوع کلی: برنامه نویسی

موضوع میانی: راست (Rust)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر زبان برنامه‌نویسی رست و اصول امنیت
• 2. نصب و پیکربندی محیط توسعه رست
• 3. مفاهیم پایه و ساختار داده‌ها در رست
• 4. مدیریت حافظه و مالکیت (Ownership) در رست
• 5. مرجع‌دهی (Borrowing) و زمان حیات (Lifetimes)
• 6. انواع داده‌های ترکیبی: ساختارها (Structs) و شمارش‌ها (Enums)
• 7. الگوهای تطبیق (Pattern Matching) و دستور `match`
• 8. مدیریت خطا در رست: `Result` و `Option`
• 9. استفاده از ماژول‌ها و کریت‌ها (Crates)
• 10. مدیریت وابستگی‌ها با Cargo
• 11. تست‌نویسی در پروژه‌های رست
• 12. کار با رشته‌ها و کاراکترها در رست
• 13. عملیات ورودی/خروجی (I/O) در رست
• 14. ساختارهای داده‌ای کلکسیونی (Collections)
• 15. مدیریت توابع و closure ها
• 16. کریت‌های استاندارد برای برنامه‌نویسی امن
• 17. مفاهیم اولیه امنیت نرم‌افزار
• 18. آسیب‌پذیری‌های رایج در برنامه‌های کامپیوتری
• 19. مقدمه‌ای بر امنیت در زبان رست
• 20. چرا رست برای امنیت مناسب است؟
• 21. مدیریت امن حافظه در رست: جلوگیری از خطاهای رایج
• 22. جلوگیری از سرریز بافر (Buffer Overflow) در رست
• 23. جلوگیری از دسترسی خارج از محدوده (Out-of-Bounds Access)
• 24. مدیریت امن رشته‌ها و ورودی‌های کاربر
• 25. اعتبارسنجی ورودی‌ها و جلوگیری از تزریق (Injection)
• 26. مقدمه‌ای بر رمزنگاری در برنامه‌های رست
• 27. استفاده از کریت‌های رمزنگاری معتبر
• 28. رمزنگاری متقارن و نامتقارن در رست
• 29. هش کردن (Hashing) و امضای دیجیتال
• 30. مدیریت امن کلیدهای رمزنگاری
• 31. مقدمه‌ای بر امنیت شبکه در رست
• 32. پروتکل‌های امن شبکه (HTTPS, TLS)
• 33. پیاده‌سازی کلاینت و سرور امن شبکه
• 34. مدیریت امن اتصالات شبکه
• 35. جلوگیری از حملات مرد میانی (Man-in-the-Middle)
• 36. مبانی امنیت داده‌ها
• 37. ذخیره‌سازی امن داده‌ها
• 38. رمزنگاری داده‌ها در حالت سکون (At Rest)
• 39. رمزنگاری داده‌ها در حال انتقال (In Transit)
• 40. کنترل دسترسی و احراز هویت
• 41. مدیریت امن نشست‌ها (Sessions)
• 42. مقدمه‌ای بر امنیت API در رست
• 43. طراحی API امن
• 44. اعتبارسنجی و پاکسازی ورودی‌های API
• 45. مدیریت محدودیت نرخ (Rate Limiting)
• 46. جلوگیری از حملات تزریق در API
• 47. مبانی امنیت سیستم‌عامل
• 48. تعامل امن با سیستم‌عامل از طریق رست
• 49. مدیریت امن پروسس‌ها
• 50. مدیریت امن فایل‌ها و مجوزها
• 51. مقدمه‌ای بر امنیت وب در رست
• 52. فریم‌ورک‌های وب امن رست (Actix, Rocket)
• 53. مدیریت امن کوکی‌ها و نشست‌ها
• 54. جلوگیری از حملات XSS در برنامه‌های وب
• 55. جلوگیری از حملات CSRF در برنامه‌های وب
• 56. اصول طراحی نرم‌افزار امن (Secure by Design)
• 57. اصول توسعه نرم‌افزار امن (Secure Development Lifecycle)
• 58. بازبینی کد (Code Review) برای امنیت
• 59. استفاده از ابزارهای تحلیل استاتیک کد (SAST)
• 60. استفاده از ابزارهای تحلیل داینامیک کد (DAST)
• 61. پاسخ به حوادث امنیتی (Incident Response)
• 62. مدیریت پیکربندی امن
• 63. مدیریت امن وابستگی‌ها (Dependency Management)
• 64. به‌روزرسانی منظم کتابخانه‌ها
• 65. آگاهی از آسیب‌پذیری‌های شناخته شده
• 66. استفاده از ابزارهای مدیریت آسیب‌پذیری
• 67. مقدمه‌ای بر Rustls و امنیت TLS
• 68. پیاده‌سازی TLS با Rustls
• 69. مدیریت گواهی‌نامه‌ها در Rustls
• 70. تنظیمات امنیتی Rustls
• 71. کاربرد Rustls در برنامه‌های سرور و کلاینت
• 72. مقدمه‌ای بر WASM و امنیت در وب
• 73. توسعه برنامه‌های وب با WASM و رست
• 74. محدودیت‌های امنیتی WASM
• 75. ارتباط امن بین WASM و جاوا اسکریپت
• 76. کاربرد WASM در افزایش امنیت برنامه‌های وب
• 77. مقدمه‌ای بر امنیت در بلاک‌چین با رست
• 78. کاربرد رست در توسعه قراردادهای هوشمند
• 79. امنیت قراردادهای هوشمند نوشته شده با رست
• 80. جلوگیری از آسیب‌پذیری‌های رایج بلاک‌چین
• 81. مثال‌های عملی از پروژه‌های بلاک‌چین با رست
• 82. مقدمه‌ای بر فرمال وریفیکیشن (Formal Verification)
• 83. کاربرد فرمال وریفیکیشن در رست
• 84. اثبات صحت برنامه‌ها با ابزارهای رسمی
• 85. محدودیت‌ها و چالش‌های فرمال وریفیکیشن
• 86. آینده امنیت نرم‌افزار با زبان رست
• 87. پیشرفت‌های اخیر در امنیت زبان رست
• 88. نقش جامعه رست در ارتقای امنیت
• 89. منابع آموزشی تکمیلی برای امنیت رست
• 90. جمع‌بندی و گام‌های بعدی در امنیت برنامه‌نویسی