سپنتا کتاب اکسپرس
کتاب توسعه نرم‌افزار امن: فراتر از کدنویسی، تمرکز بر فرآیند

کتاب توسعه نرم‌افزار امن: فراتر از کدنویسی، تمرکز بر فرآیند

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه نرم‌افزار امن: فراتر از کدنویسی، تمرکز بر فرآیند

موضوع کلی: امنیت نرم‌افزار و فرآیندهای توسعه

موضوع میانی: فرآیندهای توسعه نرم‌افزار امن

📋 سرفصل‌های دوره

  • 1. مقدمه‌ای بر امنیت نرم‌افزار و فرآیندهای توسعه
  • 2. اهمیت امنیت در چرخه حیات توسعه نرم‌افزار
  • 3. تغییر پارادایم: از امنیت کد به امنیت فرآیند
  • 4. اصول بنیادین توسعه نرم‌افزار امن
  • 5. مدل‌های امنیتی رایج در توسعه نرم‌افزار
  • 6. مفهوم تهدید و مدل‌سازی تهدید در توسعه نرم‌افزار
  • 7. شناسایی و تحلیل نیازمندی‌های امنیتی
  • 8. ادغام امنیت در مراحل اولیه طراحی نرم‌افزار
  • 9. اصول طراحی امن: حداقل دسترسی و تفکیک وظایف
  • 10. اصول طراحی امن: کاهش سطح حمله (Attack Surface Reduction)
  • 11. اصول طراحی امن: دفاع در عمق (Defense in Depth)
  • 12. اصول طراحی امن: جداسازی (Isolation) و قرنطینه (Containment)
  • 13. مستندسازی طراحی امن و دلایل انتخاب‌ها
  • 14. امنیت در معماری نرم‌افزار: انتخاب الگوهای معماری امن
  • 15. امنیت در معماری نرم‌افزار: طراحی APIهای امن
  • 16. امنیت در معماری نرم‌افزار: مدیریت حالت (State Management) امن
  • 17. امنیت در معماری نرم‌افزار: مدیریت نشست (Session Management) امن
  • 18. امنیت در معماری نرم‌افزار: مدیریت پیکربندی امن
  • 19. امنیت در معماری نرم‌افزار: طراحی سیستم‌های توزیع‌شده امن
  • 20. امنیت در معماری نرم‌افزار: امنیت لایه داده
  • 21. امنیت در معماری نرم‌افزار: امنیت لایه منطق تجاری
  • 22. امنیت در معماری نرم‌افزار: امنیت لایه ارائه
  • 23. امنیت در معماری نرم‌افزار: امنیت ارتباطات بین لایه‌ها
  • 24. امنیت در معماری نرم‌افزار: امنیت در معماری میکروسرویس
  • 25. امنیت در معماری نرم‌افزار: امنیت در معماری رویداد-محور
  • 26. اهمیت بررسی امنیتی کد (Code Review)
  • 27. روش‌های بررسی امنیتی کد: بررسی دستی
  • 28. روش‌های بررسی امنیتی کد: بررسی خودکار (SAST)
  • 29. ابزارهای تحلیل استاتیک امنیت برنامه (SAST)
  • 30. نکات کلیدی در انجام بررسی کد امن
  • 31. اهمیت آزمون نفوذ (Penetration Testing)
  • 32. انواع آزمون نفوذ: جعبه سیاه، جعبه سفید، جعبه خاکستری
  • 33. روش‌های آزمون نفوذ: اسکن آسیب‌پذیری
  • 34. روش‌های آزمون نفوذ: مهندسی اجتماعی (در چارچوب اخلاقی و قانونی)
  • 35. روش‌های آزمون نفوذ: تحلیل داده‌های لاگ
  • 36. روش‌های آزمون نفوذ: تحلیل ترافیک شبکه
  • 37. روش‌های آزمون نفوذ: تست تزریق (Injection Testing)
  • 38. روش‌های آزمون نفوذ: تست احراز هویت و مجوزها
  • 39. روش‌های آزمون نفوذ: تست مدیریت نشست
  • 40. روش‌های آزمون نفوذ: تست مدیریت خطا و ثبت وقایع (Logging)
  • 41. روش‌های آزمون نفوذ: تست بارگذاری و کارایی امن
  • 42. روش‌های آزمون نفوذ: تست رمزنگاری
  • 43. روش‌های آزمون نفوذ: تست تنظیمات امنیتی
  • 44. برنامه‌ریزی و اجرای مؤثر آزمون نفوذ
  • 45. توسعه امن: مدیریت وابستگی‌ها (Dependency Management)
  • 46. مدیریت امن کتابخانه‌ها و فریم‌ورک‌های شخص ثالث
  • 47. شناسایی و رفع آسیب‌پذیری در وابستگی‌ها
  • 48. امنیت در فرآیند CI/CD (Continuous Integration/Continuous Deployment)
  • 49. ادغام ابزارهای امنیتی در پایپ‌لاین CI/CD
  • 50. اتوماسیون تست‌های امنیتی در CI/CD
  • 51. مدیریت پیکربندی امن در محیط‌های تولید
  • 52. امنیت در محیط‌های ابری (Cloud Security)
  • 53. اصول امنیت در پلتفرم‌های ابری رایج
  • 54. امنیت در کانتینرها و ارکستراسیون (مانند Docker و Kubernetes)
  • 55. مدیریت هویت و دسترسی (IAM) در محیط‌های ابری
  • 56. امنیت داده‌ها در محیط‌های ابری
  • 57. مدیریت لاگ و مانیتورینگ امنیتی در محیط‌های ابری
  • 58. امنیت در توسعه اپلیکیشن‌های موبایل
  • 59. ملاحظات امنیتی در توسعه اندروید
  • 60. ملاحظات امنیتی در توسعه iOS
  • 61. امنیت در ذخیره‌سازی داده‌ها در موبایل
  • 62. امنیت ارتباطات در اپلیکیشن‌های موبایل
  • 63. مدیریت کلید و گواهینامه در اپلیکیشن‌های موبایل
  • 64. امنیت در توسعه وب‌اپلیکیشن‌ها
  • 65. جلوگیری از حملات رایج وب (OWASP Top 10)
  • 66. امنیت در فرم‌ها و ورودی‌های کاربر
  • 67. امنیت در مدیریت نشست و احراز هویت کاربر
  • 68. امنیت در APIهای وب
  • 69. امنیت در پایگاه‌های داده وب
  • 70. امنیت در مدیریت خطا و نمایش پیام‌ها
  • 71. امنیت در استفاده از کوکی‌ها و ذخیره‌سازی محلی
  • 72. امنیت در پروتکل‌های ارتباطی وب (HTTPS)
  • 73. امنیت در فرانت‌اند و جاوا اسکریپت
  • 74. امنیت در بک‌اند و منطق سرور
  • 75. مدیریت و رفع آسیب‌پذیری‌های امنیتی
  • 76. فرآیند گزارش‌دهی و پیگیری آسیب‌پذیری‌ها
  • 77. اولویت‌بندی رفع آسیب‌پذیری‌ها
  • 78. مدیریت تغییرات امنیتی
  • 79. آموزش و فرهنگ‌سازی امنیت در تیم توسعه
  • 80. نقش توسعه‌دهندگان در امنیت نرم‌افزار
  • 81. نقش مدیران محصول در امنیت نرم‌افزار
  • 82. نقش تیم QA در امنیت نرم‌افزار
  • 83. نقش تیم عملیات (DevOps) در امنیت نرم‌افزار
  • 84. ایجاد فرهنگ امنیتی در سازمان
  • 85. درس آموخته‌ها از حوادث امنیتی گذشته
  • 86. آینده امنیت در توسعه نرم‌افزار
  • 87. روندهای نوظهور در امنیت نرم‌افزار
  • 88. هوش مصنوعی و یادگیری ماشین در امنیت نرم‌افزار
  • 89. امنیت صفر اعتماد (Zero Trust Security)
  • 90. توسعه نرم‌افزار امن و پایدار
  • 91. نتیجه‌گیری: تعهد به امنیت در کل چرخه حیات توسعه

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.