یادگیری مدرک بین المللی CISSP Cert Prep 2021 : توسعه نرم افزارهای امن

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با CISSP یاد می گیرید.

عنوان اصلی : CISSP Cert Prep (2021): 8 Software Development Security

سرفصل ها :

معرفی :
امنیت توسعه نرم افزار
چه چیزی میخواهید بدانید
منابع مطالعه
1. چرخه عمر توسعه نرم افزار:
پلتفرم های نرم افزاری
روش های توسعه
مدل های سررسید
مدیریت تغییر
اتوماسیون و DevOps
زبانهای برنامه نویسی
نرم افزار اکتسابی
2. تضمین کیفیت نرم افزار:
بررسی کد
تست نرم افزار
تست های امنیتی کد
تست فاز
مخازن کد
مدیریت برنامه نرم افزاری
کد شخص ثالث
تجزیه و تحلیل ریسک نرم افزار و کاهش آن
3. حملات برنامه:
ده برتر OWASP
امنیت برنامه
جلوگیری از تزریق SQL
آشنایی با اسکریپت بین سایتی
درخواست جعل
دفاع در برابر پیمایش دایرکتوری
حملات سرریز
توضیح کوکی ها و پیوست ها
ربودن جلسه
حملات اجرای کد
تشدید امتیازات
دستکاری درایور
آسیب پذیری های حافظه
آسیب پذیری های شرایط نژادی
4. شیوه های کدگذاری ایمن:
اعتبار سنجی ورودی
پرس و جوهای پارامتری شده
مسائل مربوط به احراز هویت/مدیریت جلسه
کدگذاری خروجی
رسیدگی به خطا و استثنا
امضای کد
امنیت پایگاه داده
شناسایی هویت داده ها
مبهم سازی داده ها
5. رایانش ابری:
ابر چیست؟
نقش های رایانش ابری
درایورهای محاسبات ابری
ارائه دهندگان خدمات امنیتی
فعالیت های ابری و معماری مرجع ابری
مدل های استقرار ابری
دسته بندی خدمات ابری
نتیجه :
ادامه تحصیل