مدرک کدنویسی ایمن CSC-110

دریافت گواهینامه توسط CertNexus به عنوان یک رمزگذار سایبر امن ، توانایی شما در طراحی و مدیریت برنامه های حرفه ای بسیار امن را تأیید می کند. برای همه توسعه دهندگان ، در تمام زبانهای برنامه نویسی و در هر بستر ممکن ، گواهینامه CSC-110 قدرت تقویت حرفه برنامه نویسی شما را دارد. در این دوره از ITPROTV ، مهارتهایی را که باید بدانید برای آماده سازی و مقابله با امتحان صدور گواهینامه Cyber Secure Coder (CSC-110) بیاموزید. درک خود را از نحوه عملکرد کدگذاری ایمن می تواند از سازمان شما در برابر انواع آسیب پذیری ها محافظت کند. بیاموزید که چگونه نرم افزار و آسیب پذیری های امنیتی را شناسایی و به حداقل برسانید ، از سوءاستفاده ها و حملات در هنگام وقوع آنها استفاده کنید ، و کدهای ایمن و شیوه های برنامه نویسی را توسعه دهید که می تواند به جلوگیری از بهره برداری در یک برنامه کمک کند. در طول راه ، نکاتی در مورد ابزارهای حفاظت مشترک و تکنیک های آزمایش برای نگهداری مداوم دریافت کنید. Note: این دوره توسط ITProTV ایجاد شده است. ما خوشحالیم که این محتوا را در کتابخانه خود میزبانی می کنیم.

عنوان اصلی : Cert Prep: Cyber Secure Coder (CSC-110)

سرفصل های دوره :

مقدمه:
نمای کلی
1. رسیدگی به آسیب پذیری ها:
دانش و انتظارات قبلی
نیازهای نرم افزاری را جمع آوری کنید
چالش: الزامات هویت
راه حل: الزامات را شناسایی کنید
عواملی که امنیت نرم افزار را تضعیف می کنند
آسیب پذیری های نرم افزاری و مراحل حمله
الگوهای حمله
چالش: آسیب پذیری ها را پیدا کنید
راه حل: آسیب پذیری ها را پیدا کنید
چالش: نیازهای جدید رمز عبور
راه حل: نیازهای جدید رمز عبور
چالش: رمزهای عبور هش
راه حل: رمزهای عبور هش
هوش آسیب پذیری
چالش: جستجوی آسیب پذیری
راه حل: جستجوی آسیب پذیری
2. طراحی برای امنیت:
اشکالات در نرم افزار
کتابخانه ها و خدمات خارجی
رسیدگی به خطاهای ایمن
امنیت مرتبط با انسان
الزامات امنیتی و طراحی
امنیت از طریق چرخه عمر نرم افزار
چالش: کاوش در مصنوعات باقیمانده
راه حل: کاوش در مصنوعات باقیمانده
3. تهیه کد ایمن:
اصول طراحی ایمن
از اشتباهات رایج خودداری کنید
چالش: نقص طراحی امنیتی مشترک
راه حل: نقص طراحی امنیتی مشترک
خطر و تهدید را درک کنید
استراتژی های پاسخ به ریسک
سوء استفاده از اقدامات متقابل
4. اجرای حمایت های مشترک:
دستورالعملهای مربوط به برنامه نویسی ایمن
سرریز و پیشگیری بافر
شرایط مسابقه
چالش: از قفل ها برای رفع شرایط مسابقه استفاده کنید
راه حل: از قفل ها برای رفع شرایط مسابقه استفاده کنید
OWASP ده آسیب پذیری پلتفرم برتر
آسیب پذیری های کاربردی وب غواصی عمیق
آسیب پذیری های کاربردی موبایل شیرجه عمیق
آسیب پذیری های IoT شیرجه عمیق
آسیب پذیری های دسک تاپ شیرجه عمیق
نقص آسیب پذیری حریم خصوصی
5. آزمایش و حفظ امنیت نرم افزار:
مدیریت جلسه امن
کاربران ، حفاظت ها و رمزهای عبور
رمزگذاری و محافظت از داده ها
رسیدگی به خطا و محافظت
نتیجه گیری:
تست نرم افزار برای امنیت
نظارت و ورود به سیستم برنامه های تولید