فیلم یادگیری کامل CompTIA Security+ (SY0-601) Cert Prep: 2 Secure Code Design and Implementation

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با CompTIA Security+ یاد می گیرید.

عنوان اصلی : CompTIA Security+ (SY0-601) Cert Prep: 2 Secure Code Design and Implementation

سرفصل ها :

معرفی:
طراحی و پیاده سازی کد ایمن
چه چیزی میخواهید بدانید
منابع مطالعه
1. چرخه عمر توسعه نرم افزار:
پلتفرم های نرم افزاری
روش های توسعه
مدل های سررسید
مدیریت تغییر
اتوماسیون و DevOps
2. تضمین کیفیت نرم افزار:
بررسی کد
تست نرم افزار
تست های امنیتی کد
تست فاز
مخازن کد
مدیریت برنامه نرم افزاری
کد شخص ثالث
3. حملات برنامه:
OWASP 10
امنیت برنامه
جلوگیری از تزریق SQL
اسکریپت بین سایتی
درخواست جعل
در برابر پیمایش دایرکتوری دفاع کنید
حملات سرریز
کوکی ها و پیوست ها
ربودن جلسه
حملات اجرای کد
تشدید امتیازات
دستکاری درایور
آسیب پذیری های حافظه
آسیب پذیری های شرایط نژادی
4. شیوه های کدگذاری ایمن:
اعتبار سنجی ورودی
پرس و جوهای پارامتری شده
مسائل مربوط به احراز هویت و مدیریت جلسه
کدگذاری خروجی
رسیدگی به خطا و استثنا
امضای کد
امنیت پایگاه داده
شناسایی هویت داده ها
مبهم سازی داده ها
نتیجه:
ادامه تحصیل بده