کتاب صوتی برنامه نویسی امن و استانداردهای OWASP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره برنامه نویسی امن و استانداردهای OWASP

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در برنامه‌نویسی
• 2. اصول اولیه برنامه‌نویسی امن
• 3. شناخت تهدیدات امنیتی رایج
• 4. معرفی استانداردها و چارچوب‌های امنیتی
• 5. OWASP Top 10: معرفی و اهمیت
• 6. تزریق SQL (SQL Injection) و روش‌های پیشگیری
• 7. اسکریپت‌نویسی بین سایتی (XSS) و مقابله با آن
• 8. احراز هویت و مدیریت نشست (Session Management)
• 9. کنترل دسترسی و مجوزها در برنامه‌های کاربردی
• 10. رمزنگاری داده‌ها در برنامه‌های وب
• 11. امنیت APIها و خدمات وب
• 12. مدیریت پیکربندی امن سرورها
• 13. امنیت پایگاه داده‌ها
• 14. امنیت شبکه و فایروال‌ها
• 15. مدیریت آسیب‌پذیری‌ها و پچ کردن
• 16. تست نفوذ و ارزیابی امنیتی
• 17. توسعه امن نرم‌افزار (Secure SDLC)
• 18. شناخت بدافزارها و حملات مخرب
• 19. مهندسی اجتماعی و فریب کاربران
• 20. امنیت در توسعه اپلیکیشن‌های موبایل
• 21. اصول رمزنگاری متقارن و نامتقارن
• 22. پیاده‌سازی گواهینامه‌های امنیتی (SSL/TLS)
• 23. امنیت در ذخیره‌سازی اطلاعات حساس
• 24. مدیریت لاگ‌ها و تحلیل رویدادهای امنیتی
• 25. شناخت حملات انکار سرویس (DoS/DDoS)
• 26. پیشگیری از حملات بازنویسی URL (URL Rewriting Attacks)
• 27. امنیت در استفاده از کوکی‌ها (Cookies)
• 28. مدیریت خطاها و افشای اطلاعات
• 29. حفاظت در برابر حملات Brute Force
• 30. مبانی امنیت ابری (Cloud Security)
• 31. امنیت در معماری میکروسرویس‌ها
• 32. اصول طراحی سیستم‌های توزیع‌شده امن
• 33. امنیت داده‌ها در پایگاه‌های NoSQL
• 34. مدیریت هویت و دسترسی (IAM)
• 35. استانداردهای امنیتی داده‌های پرداخت (PCI DSS)
• 36. مقاوم‌سازی سیستم‌عامل‌ها
• 37. امنیت در محیط‌های مجازی‌سازی
• 38. اصول برنامه‌نویسی تابعی امن
• 39. برنامه‌نویسی شیءگرا و چالش‌های امنیتی
• 40. امنیت در استفاده از فریم‌ورک‌های وب
• 41. مدیریت امنیت اطلاعات (Information Security Management)
• 42. مبانی حقوقی و مقررات مرتبط با امنیت سایبری در ایران
• 43. استانداردهای حفاظت از داده‌ها در قوانین ایران
• 44. مسئولیت‌های قانونی توسعه‌دهندگان نرم‌افزار
• 45. مقررات مربوط به جرائم رایانه‌ای
• 46. اصول اخلاقی در برنامه‌نویسی امن
• 47. شناخت آسیب‌پذیری‌های رایج در زبان‌های برنامه‌نویسی مختلف
• 48. بررسی الگوهای طراحی امن (Secure Design Patterns)
• 49. امنیت در پایگاه داده‌های رابطه‌ای
• 50. امنیت در لایه‌های شبکه (Network Layers Security)
• 51. مدیریت ریسک امنیتی در سازمان‌ها
• 52. بررسی حملات تزریق دستور سیستم (Command Injection)
• 53. پیشگیری از حملات مسیر پیمایی (Path Traversal)
• 54. امنیت در پروتکل‌های ارتباطی (HTTP, FTP, SMTP)
• 55. مبانی هک اخلاقی (Ethical Hacking)
• 56. روش‌های کشف آسیب‌پذیری‌ها
• 57. تحلیل کد منبع (Source Code Analysis)
• 58. استفاده از ابزارهای اسکن امنیتی
• 59. مدیریت امن نشست‌ها در چارچوب وب
• 60. امنیت در واسط‌های برنامه‌نویسی (Interfaces)
• 61. جلوگیری از حملات CSRF (Cross-Site Request Forgery)
• 62. مدیریت امن داده‌های ورودی کاربر
• 63. امنیت در پردازش فایل‌ها
• 64. مبانی امنیت داده در پایگاه‌های گراف (Graph Databases)
• 65. امنیت در سیستم‌های مدیریت محتوا (CMS)
• 66. اصول امن‌سازی برنامه‌های سازمانی
• 67. مدیریت دسترسی در سیستم‌های توزیع‌شده
• 68. امنیت در پروتکل‌های احراز هویت (OAuth, OpenID Connect)
• 69. مفاهیم رمزنگاری کلید عمومی
• 70. ایمن‌سازی ارتباطات از طریق VPN
• 71. امنیت در داده‌های حسگر و IoT
• 72. برنامه‌نویسی امن در محیط‌های ابری عمومی
• 73. مدیریت امنیت در محیط‌های ابری خصوصی
• 74. امنیت در معماری‌های Event-Driven
• 75. شناخت حملات تزریق XML (XML Injection)
• 76. پیشگیری از حملات XML External Entity (XXE)
• 77. امنیت در پردازش داده‌های XML و JSON
• 78. مدیریت امن داده‌های پیکربندی
• 79. اصول طراحی رابط کاربری امن
• 80. امنیت در فرآیندهای CI/CD
• 81. برنامه‌نویسی امن با استفاده از زبان‌های مدرن
• 82. چالش‌های امنیتی در توسعه بازی‌های آنلاین
• 83. امنیت در سیستم‌های تعبیه‌شده (Embedded Systems)
• 84. مدیریت امن حافظه (Memory Management)
• 85. شناخت و پیشگیری از حملات Buffer Overflow
• 86. امنیت در پردازش رشته‌ها (String Manipulation)
• 87. اصول برنامه‌نویسی مقاوم در برابر خطا
• 88. مدیریت امن کلیدهای رمزنگاری
• 89. امنیت در استفاده از کتابخانه‌ها و ماژول‌ها
• 90. بررسی آسیب‌پذیری‌های برنامه‌های متن‌باز
• 91. امنیت در بلاک‌چین و قراردادهای هوشمند
• 92. مبانی امنیت داده در اینترنت اشیاء (IoT)
• 93. امنیت در سیستم‌های تشخیص نفوذ (IDS/IPS)
• 94. مبانی امنیت در شبکه‌های بی‌سیم
• 95. مدیریت امن داده‌های مکان‌یابی
• 96. اصول برنامه‌نویسی تابعی امن در عمل
• 97. برنامه‌نویسی تابعی و کاهش پیچیدگی امنیتی
• 98. امنیت در معماری‌های Serverless
• 99. بررسی ابزارهای تحلیل استاتیک و داینامیک کد
• 100. اصول بازبینی کد امن