دوره آموزشی توسعه نرم افزارهای امن (2015)

توسعه‌دهندگان نرم‌افزار همیشه توصیه می‌شوند که اصول برنامه‌نویسی امن را رعایت کنند. خوشبختانه، امروزه با ابزارهای موجود، نوشتن کدهای ایمن چندان سخت و زمان‌بر نیست.

✔️ فریمورک‌های امنیتی مانند احراز هویت و کنترل دسترسی وجود دارند که توسعه‌دهندگان می‌توانند مستقیماً از آن‌ها استفاده کنند.
✔️ ابزارهای تحلیل استاتیک و دینامیک کد کمک می‌کنند تا کدها از نظر امنیتی تست شوند.
✔️ با الگوهای امنیتی (Security Patterns)، می‌توان امنیت را از مرحله طراحی نرم‌افزار در نظر گرفت و از اختراع دوباره چرخ جلوگیری کرد.

Jungwoo Ryoo، مدرس امنیت سایبری و فناوری اطلاعات در دانشگاه Penn State، در این دوره ابزارها، فریمورک‌ها و اصول کدنویسی امن را آموزش می‌دهد. شما با مهم‌ترین تهدیدهای امنیتی آشنا می‌شوید و یاد می‌گیرید چگونه کد خود را ایمن کنید. همچنین، یاد می‌گیرید چگونه نرم‌افزار خود را از نظر امنیتی تست کنید تا هیچ حفره امنیتی‌ای باقی نماند.

اهداف یادگیری:
مقدمه‌ای بر امنیت نرم‌افزار و اهمیت آن
تحلیل تهدیدهای امنیتی و تأثیر آن‌ها بر نرم‌افزار
طراحی نرم‌افزار ایمن با استفاده از الگوهای امنیتی (Security Patterns)
جلوگیری از سرریز بافر (Buffer Overflow)
مقابله با ارجاع مستقیم ناامن به اشیا (Insecure Direct Object References - IDOR)
محافظت از داده‌های حساس در برابر حملات
تست امنیت نرم‌افزار برای یافتن نقاط ضعف و آسیب‌پذیری‌ها