سپنتا کتاب اکسپرس
کتاب امنیت سایبری برای توسعه دهندگان بک اند

کتاب امنیت سایبری برای توسعه دهندگان بک اند

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت سایبری برای توسعه دهندگان بک اند

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

  • 1. مقدمه‌ای بر امنیت سایبری در توسعه بک اند
  • 2. اصول پایه امنیت نرم‌افزار
  • 3. شناخت تهدیدات رایج در برنامه‌های وب
  • 4. مدیریت امن ورودی‌های کاربر (Input Validation)
  • 5. جلوگیری از حملات تزریق (Injection Attacks)
  • 6. تکنیک‌های پیشرفته جلوگیری از SQL Injection
  • 7. حفاظت در برابر XSS (Cross-Site Scripting)
  • 8. مکانیسم‌های احراز هویت امن (Authentication)
  • 9. مدیریت امن نشست‌ها (Session Management)
  • 10. پیاده‌سازی مجوزدهی (Authorization) به صورت امن
  • 11. رمزنگاری در توسعه بک اند (Encryption Basics)
  • 12. استفاده امن از توابع هش (Hashing)
  • 13. مدیریت امن گواهینامه‌ها (Certificates)
  • 14. پروتکل‌های امن انتقال داده (HTTPS, TLS)
  • 15. امنیت API ها و RESTful Services
  • 16. طراحی امن API با استفاده از OAuth 2.0
  • 17. مدیریت امن کلیدهای API
  • 18. امنیت پایگاه داده‌ها
  • 19. جلوگیری از دسترسی غیرمجاز به پایگاه داده
  • 20. پیکربندی امن سرورهای پایگاه داده
  • 21. امنیت در لایه شبکه
  • 22. فایروال‌ها و قوانین دسترسی شبکه
  • 23. تشخیص و جلوگیری از نفوذ (IDS/IPS)
  • 24. امنیت برنامه‌های کاربردی توزیع‌شده
  • 25. مدیریت امن لاگ‌ها و مانیتورینگ
  • 26. ثبت رویدادهای امنیتی (Logging)
  • 27. تحلیل لاگ‌ها برای کشف ناهنجاری‌ها
  • 28. مکانیسم‌های گزارش‌دهی امنیتی
  • 29. امنیت در برابر حملات انکار سرویس (DoS/DDoS)
  • 30. تکنیک‌های کاهش اثر حملات DoS/DDoS
  • 31. مدیریت امن خطاها و استثناها
  • 32. جلوگیری از افشای اطلاعات حساس در خطاها
  • 33. امنیت در برابر حملات CSRF (Cross-Site Request Forgery)
  • 34. پیاده‌سازی توکن‌های ضد CSRF
  • 35. امنیت در ذخیره‌سازی داده‌های حساس
  • 36. مدیریت امن رمزهای عبور کاربران
  • 37. روش‌های امن ذخیره‌سازی رمزهای عبور
  • 38. امنیت در برابر حملات Brute Force
  • 39. استفاده از CAPTCHA و مکانیزم‌های مشابه
  • 40. امنیت در برابر حملات Man-in-the-Middle
  • 41. استفاده از TLS/SSL برای جلوگیری از MITM
  • 42. امنیت در توسعه میکرو سرویس‌ها
  • 43. اصول امنیتی در معماری میکرو سرویس
  • 44. ارتباط امن بین میکرو سرویس‌ها
  • 45. مدیریت هویت و دسترسی در میکرو سرویس‌ها
  • 46. امنیت در کانتینرها (Docker, Kubernetes)
  • 47. پیکربندی امن Docker
  • 48. امنیت در Orchestration با Kubernetes
  • 49. امنیت در CI/CD Pipeline
  • 50. اسکن امنیتی کد در مرحله توسعه
  • 51. مدیریت امن وابستگی‌ها (Dependencies)
  • 52. تست نفوذ (Penetration Testing)
  • 53. روش‌های انجام تست نفوذ
  • 54. تحلیل نتایج تست نفوذ
  • 55. استانداردهای امنیتی در توسعه نرم‌افزار (OWASP)
  • 56. مرور استاندارد OWASP Top 10
  • 57. کاربرد OWASP در توسعه بک اند
  • 58. امنیت در برابر آسیب‌پذیری‌های رایج
  • 59. آسیب‌پذیری‌های مربوط به Deserialization
  • 60. حملات مرتبط با Server-Side Request Forgery (SSRF)
  • 61. امنیت در مدیریت داده‌های حجیم
  • 62. اصول حفظ حریم خصوصی داده‌ها
  • 63. سازگاری با قوانین حفاظت از داده‌ها
  • 64. امنیت در استفاده از ابزارهای Third-Party
  • 65. ارزیابی امنیتی کتابخانه‌ها و فریم‌ورک‌ها
  • 66. مدیریت امن API Gateway
  • 67. امنیت در پردازش پرداخت‌های آنلاین
  • 68. جلوگیری از تقلب در تراکنش‌ها
  • 69. امنیت در سیستم‌های مدیریت محتوا (CMS)
  • 70. پیکربندی امن CMS
  • 71. به‌روزرسانی‌های امنیتی CMS
  • 72. امنیت در برنامه‌های موبایل (بک اند)
  • 73. ارتباط امن بین اپلیکیشن موبایل و بک اند
  • 74. امنیت در اینترنت اشیاء (IoT)
  • 75. ملاحظات امنیتی در بک اند IoT
  • 76. اصول کدنویسی امن
  • 77. تکنیک‌های جلوگیری از Buffer Overflow
  • 78. مدیریت امن حافظه
  • 79. بررسی الگوهای طراحی امن
  • 80. استفاده از الگوهای امنیتی در معماری
  • 81. امنیت در محیط‌های ابری (Cloud Security)
  • 82. اصول امنیتی در AWS, Azure, GCP
  • 83. مدیریت دسترسی در محیط ابری
  • 84. امنیت در پایگاه داده‌های NoSQL
  • 85. ملاحظات امنیتی در MongoDB, Redis
  • 86. امنیت در معماری Serverless
  • 87. اصول امنیتی در AWS Lambda, Azure Functions
  • 88. مدیریت امن Secrets در برنامه‌ها
  • 89. استفاده از Vault یا ابزارهای مشابه
  • 90. امنیت در برابر حملات Supply Chain
  • 91. حفاظت از زنجیره تأمین نرم‌افزار
  • 92. بررسی و ارزیابی ریسک‌های امنیتی
  • 93. فرهنگ امنیت در تیم توسعه
  • 94. آموزش مستمر اصول امنیت
  • 95. طراحی سیستم‌های مقاوم در برابر خطا
  • 96. بازیابی فاجعه (Disaster Recovery)
  • 97. مدیریت بحران‌های امنیتی
  • 98. مستندسازی امنیتی سیستم
  • 99. بازبینی‌های امنیتی کد (Code Review)
  • 100. تکنیک‌های پیشگیری از مهندسی اجتماعی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.