کدنویسی امن از منظر سایبر سکیوریتی

رمزگذار امن سایبر در ایجاد درک مناسب از شیوه های توسعه ایمن و چگونگی محافظت از این شیوه ها در برابر انواع آسیب پذیری ها کمک خواهد کرد. شما انواع آسیب پذیری ها ، بهره برداری هایی را که می تواند از این آسیب پذیری ها رخ دهد ، و شیوه های برنامه نویسی که به جلوگیری از بهره برداری در یک برنامه کمک می کند ، یاد خواهید گرفت.

عنوان اصلی : Cyber Secure Coder (CSC-110)

سرفصل های دوره :

01 مقدمه:
001 نمای کلی
02 رسیدگی به آسیب پذیری ها:
001 دانش و انتظارات قبلی
002 نیاز به نرم افزار
003 الزامات هویت چالش
راه حل 004 الزامات را شناسایی کنید
005 عواملی که امنیت نرم افزار را تضعیف می کنند
006 آسیب پذیری نرم افزار و مراحل حمله
007 الگوهای حمله
008 Challenge آسیب پذیری ها را پیدا کنید
009 راه حل آسیب پذیری را پیدا کنید
010 نیازهای جدید رمز عبور را به چالش بکشید
011 راه حل نیازهای رمز عبور جدید
012 رمزهای عبور هش
013 راه حل رمزهای عبور
014 اطلاعات آسیب پذیری
015 جستجوی آسیب پذیری چالش
016 جستجوی آسیب پذیری راه حل
03 طراحی برای امنیت:
001 اشکالات در نرم افزار
002 کتابخانه ها و خدمات خارجی
003 خطاهای حمل و نقل ایمن
004 امنیت مرتبط با انسان
005 الزامات امنیتی و طراحی
006 امنیت از طریق چرخه عمر نرم افزار
007 چالش کاوش در مصنوعات باقیمانده
008 راه حل کاوش در مصنوعات باقیمانده
04 توسعه کد امن:
001 اصول طراحی امن
002 از اشتباهات رایج خودداری کنید
003 چالش های طراحی امنیتی مشترک
004 راه حل نقص طراحی امنیتی مشترک
005 خطر و تهدید را درک کنید
006 استراتژی های پاسخ به ریسک
007 سوء استفاده از اقدامات متقابل
05 اجرای حمایت های مشترک:
001 دستورالعمل برای برنامه نویسی ایمن
002 سرریز و پیشگیری بافر
003 شرایط مسابقه
004 چالش استفاده از قفل ها برای رفع شرایط مسابقه
005 راه حل از قفل ها برای رفع شرایط مسابقه استفاده کنید
006 OWASP ده آسیب پذیری پلتفرم برتر
007 آسیب پذیری برنامه های وب غواصی عمیق
008 آسیب پذیری برنامه های کاربردی موبایل شیرجه عمیق
009 آسیب پذیری IoT شیرجه عمیق
010 آسیب پذیری دسک تاپ شیرجه عمیق
011 نقص آسیب پذیری حریم خصوصی
06 آزمایش و حفظ امنیت نرم افزار:
001 مدیریت جلسه امن
002 کاربر ، حفاظت و رمزهای عبور
003 رمزگذاری و محافظت از داده ها
004 رسیدگی به خطا و محافظت
07 نتیجه گیری:
001 نرم افزار تست امنیت
002 نظارت و ورود به سیستم برنامه های تولید