کتاب صوتی امنیت سایبری برای توسعه دهندگان بک اند

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت سایبری برای توسعه دهندگان بک اند

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در توسعه بک اند
• 2. اصول پایه امنیت نرم‌افزار
• 3. شناخت تهدیدات رایج در برنامه‌های وب
• 4. مدیریت امن ورودی‌های کاربر (Input Validation)
• 5. جلوگیری از حملات تزریق (Injection Attacks)
• 6. تکنیک‌های پیشرفته جلوگیری از SQL Injection
• 7. حفاظت در برابر XSS (Cross-Site Scripting)
• 8. مکانیسم‌های احراز هویت امن (Authentication)
• 9. مدیریت امن نشست‌ها (Session Management)
• 10. پیاده‌سازی مجوزدهی (Authorization) به صورت امن
• 11. رمزنگاری در توسعه بک اند (Encryption Basics)
• 12. استفاده امن از توابع هش (Hashing)
• 13. مدیریت امن گواهینامه‌ها (Certificates)
• 14. پروتکل‌های امن انتقال داده (HTTPS, TLS)
• 15. امنیت API ها و RESTful Services
• 16. طراحی امن API با استفاده از OAuth 2.0
• 17. مدیریت امن کلیدهای API
• 18. امنیت پایگاه داده‌ها
• 19. جلوگیری از دسترسی غیرمجاز به پایگاه داده
• 20. پیکربندی امن سرورهای پایگاه داده
• 21. امنیت در لایه شبکه
• 22. فایروال‌ها و قوانین دسترسی شبکه
• 23. تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 24. امنیت برنامه‌های کاربردی توزیع‌شده
• 25. مدیریت امن لاگ‌ها و مانیتورینگ
• 26. ثبت رویدادهای امنیتی (Logging)
• 27. تحلیل لاگ‌ها برای کشف ناهنجاری‌ها
• 28. مکانیسم‌های گزارش‌دهی امنیتی
• 29. امنیت در برابر حملات انکار سرویس (DoS/DDoS)
• 30. تکنیک‌های کاهش اثر حملات DoS/DDoS
• 31. مدیریت امن خطاها و استثناها
• 32. جلوگیری از افشای اطلاعات حساس در خطاها
• 33. امنیت در برابر حملات CSRF (Cross-Site Request Forgery)
• 34. پیاده‌سازی توکن‌های ضد CSRF
• 35. امنیت در ذخیره‌سازی داده‌های حساس
• 36. مدیریت امن رمزهای عبور کاربران
• 37. روش‌های امن ذخیره‌سازی رمزهای عبور
• 38. امنیت در برابر حملات Brute Force
• 39. استفاده از CAPTCHA و مکانیزم‌های مشابه
• 40. امنیت در برابر حملات Man-in-the-Middle
• 41. استفاده از TLS/SSL برای جلوگیری از MITM
• 42. امنیت در توسعه میکرو سرویس‌ها
• 43. اصول امنیتی در معماری میکرو سرویس
• 44. ارتباط امن بین میکرو سرویس‌ها
• 45. مدیریت هویت و دسترسی در میکرو سرویس‌ها
• 46. امنیت در کانتینرها (Docker, Kubernetes)
• 47. پیکربندی امن Docker
• 48. امنیت در Orchestration با Kubernetes
• 49. امنیت در CI/CD Pipeline
• 50. اسکن امنیتی کد در مرحله توسعه
• 51. مدیریت امن وابستگی‌ها (Dependencies)
• 52. تست نفوذ (Penetration Testing)
• 53. روش‌های انجام تست نفوذ
• 54. تحلیل نتایج تست نفوذ
• 55. استانداردهای امنیتی در توسعه نرم‌افزار (OWASP)
• 56. مرور استاندارد OWASP Top 10
• 57. کاربرد OWASP در توسعه بک اند
• 58. امنیت در برابر آسیب‌پذیری‌های رایج
• 59. آسیب‌پذیری‌های مربوط به Deserialization
• 60. حملات مرتبط با Server-Side Request Forgery (SSRF)
• 61. امنیت در مدیریت داده‌های حجیم
• 62. اصول حفظ حریم خصوصی داده‌ها
• 63. سازگاری با قوانین حفاظت از داده‌ها
• 64. امنیت در استفاده از ابزارهای Third-Party
• 65. ارزیابی امنیتی کتابخانه‌ها و فریم‌ورک‌ها
• 66. مدیریت امن API Gateway
• 67. امنیت در پردازش پرداخت‌های آنلاین
• 68. جلوگیری از تقلب در تراکنش‌ها
• 69. امنیت در سیستم‌های مدیریت محتوا (CMS)
• 70. پیکربندی امن CMS
• 71. به‌روزرسانی‌های امنیتی CMS
• 72. امنیت در برنامه‌های موبایل (بک اند)
• 73. ارتباط امن بین اپلیکیشن موبایل و بک اند
• 74. امنیت در اینترنت اشیاء (IoT)
• 75. ملاحظات امنیتی در بک اند IoT
• 76. اصول کدنویسی امن
• 77. تکنیک‌های جلوگیری از Buffer Overflow
• 78. مدیریت امن حافظه
• 79. بررسی الگوهای طراحی امن
• 80. استفاده از الگوهای امنیتی در معماری
• 81. امنیت در محیط‌های ابری (Cloud Security)
• 82. اصول امنیتی در AWS, Azure, GCP
• 83. مدیریت دسترسی در محیط ابری
• 84. امنیت در پایگاه داده‌های NoSQL
• 85. ملاحظات امنیتی در MongoDB, Redis
• 86. امنیت در معماری Serverless
• 87. اصول امنیتی در AWS Lambda, Azure Functions
• 88. مدیریت امن Secrets در برنامه‌ها
• 89. استفاده از Vault یا ابزارهای مشابه
• 90. امنیت در برابر حملات Supply Chain
• 91. حفاظت از زنجیره تأمین نرم‌افزار
• 92. بررسی و ارزیابی ریسک‌های امنیتی
• 93. فرهنگ امنیت در تیم توسعه
• 94. آموزش مستمر اصول امنیت
• 95. طراحی سیستم‌های مقاوم در برابر خطا
• 96. بازیابی فاجعه (Disaster Recovery)
• 97. مدیریت بحران‌های امنیتی
• 98. مستندسازی امنیتی سیستم
• 99. بازبینی‌های امنیتی کد (Code Review)
• 100. تکنیک‌های پیشگیری از مهندسی اجتماعی