برنامه نویسی امن با جاوا

طراحی امن برای ساخت و استقرار برنامه های امن جاوا ضروری است. اما، حتی بهترین طرح ها می تواند به برنامه های ناامن منجر شود، اگر توسعه دهندگان از مشکلات متعدد امنیتی بالقوه در برنامه نویسی جاوا آگاه نیستند.
این دوره با توضیح دقیق از خطاهای برنامه ریزی مشترک که در جاوا مواجه شده است، آغاز می شود. علاوه بر این، شما را از طریق مسائل امنیتی به زبان های برنامه نویسی جاوا و کتابخانه های مرتبط می گیرد. بعدها، بینش هایی را درباره شیوه های برنامه نویسی ضعیف که منجر به کد آسیب پذیر و نحوه استفاده از ایمن و حفظ شیوه های توسعه ایمن در طول چرخه زندگی توسعه نرم افزار می شود، جمع آوری می کنید.
در این دوره، شما در مورد دفاع از اعتبار سنجی ورودی که می توانید به دست آورید برای محافظت در برابر آسیب پذیری های کاربردی مشترک استفاده می شود، و همچنین یادگیری تست امنیت نرم افزار برای برنامه های کاربردی وب برای ارزیابی آسیب پذیری ها. علاوه بر این، شما خواهید آموخت که چگونه با استفاده از چارچوب امنیتی بهار، یک احراز هویت قدرتمند و بسیار قابل تنظیم و چارچوب کنترل دسترسی، از برنامه های جاوا استفاده کنید.

عنوان اصلی : Secure Programming with Java

سرفصل های دوره :

01 فصل 1: معرفی امنیت جاوا:
001 001 Overview دوره
002 درک نرم افزار امنیت، تهدیدات و حملات
003 آسیب پذیری های تاریخی و سوء استفاده ها
004 مدل امنیتی جاوا
02 فصل 2: ​​طراحی نرم افزار امن:
001 مقدمه ای برای طراحی امن
002 جمع آوری نیازهای امنیتی
003 مدل سازی تهدید برنامه
004 طراحی نرم افزار امن و معماری
005 استقرار امن و تعمیر و نگهداری
03 فصل 3: شیوه های برنامه نویسی امن برای رمزنگاری:
001 مقدمه ای بر رمزنگاری جاوا
002 با استفاده از معماری رمزنگاری جاوا و API های شخص ثالث
003 خطای رمزنگاری مشترک
04 فصل 4: شیوه های کدگذاری امن برای مدیریت خطا:
001 مقدمه ای بر استثناء جاوا
002 شکست خورده به درستی رسیدگی به استثنا
003 داده های خطا در پیام های خطا
05 فصل 5: همزمان و شرایط مسابقه:
001 مقدمه ای بر هماهنگی
002 مدل حافظه جاوا
003 همزمان و آسیب پذیری شرایط مسابقه
06 فصل 6: همبستگی و آسیب پذیری شرایط مسابقه:
001 مقدمه ای بر برنامه های کاربردی وب جاوا
002 تأمین ارتباطات با extension Secure Secure جاوا (JSSE)
003 خدمات خدمات وب و امنیت
004 004 تأسیسات ورودی و اعتبار سنجی
07 فصل 7: شیوه های برنامه نویسی امن برای احراز هویت، مجوز، و مدیریت جلسه:
001 مقدمه ای بر احراز هویت و مجوز
002 002 احراز هویت جاوا و خدمات مجوز (JAAS)
003 تأیید اعتبار و کنترل دسترسی با چارچوب امنیتی بهار
08 فصل 8: تست امنیت نرم افزار استاتیک و پویا:
001 مقدمه ای بر تست امنیت نرم افزار
002 بررسی کد دستی
003 با استفاده از ابزارهای تجزیه و تحلیل استاتیک
004 تست امنیت برنامه کاربردی پویا
005 005 ادغام کد بازبینی به SDLC