دوره آموزشی توسعه نرم افزارهای امن

توسعه‌دهندگان نرم‌افزار می‌دانند که شیوه‌های کدنویسی ایمن چقدر ضروری هستند. خوشبختانه، با ابزارهای امروزی، کد ایمن زمان و تلاش زیادی را نمی‌گیرد. چارچوب های امنیتی برای توسعه دهندگان وجود دارد. ابزارهای تجزیه و تحلیل کد استاتیک و پویا برای آزمایش کد در دسترس هستند و همچنین الگوهای امنیتی قابل پیاده سازی در سطح طراحی هستند.

در این دوره، Jungwoo Ryoo، که IT، امنیت سایبری و تجزیه و تحلیل ریسک را در Penn State تدریس می‌کند، ابزارها و چارچوب‌های توسعه نرم‌افزار امن را معرفی می‌کند و شیوه‌های کدگذاری امن مانند اعتبارسنجی ورودی، جداسازی نگرانی‌ها و نقطه دسترسی واحد را آموزش می‌دهد. یاد بگیرید که چگونه انواع مختلف تهدیدات امنیتی را بشناسید و کد خود را تقویت کنید. بیاموزید که چگونه یک سیستم را برای آزمایش نرم افزار خود برای آسیب پذیری ها در محل قرار دهید. به‌علاوه، روندهای جدید در امنیت نرم‌افزار را کشف کنید و آنچه را که با نسخه‌های نمایشی و مطالعات موردی آموخته‌اید، تقویت کنید.

اهداف یادگیری
توضیح دهید امنیت نرم افزار چیست؟
انواع مختلف تهدیدات امنیتی را تجزیه و تحلیل کنید
طراحی نرم افزار ایمن با اتخاذ الگوها و رفع آسیب پذیری ها
از سرریز بافر خودداری کنید
مقابله با ارجاعات مستقیم شی ناامن
داده های حساس را ایمن کنید
تست امنیت نرم افزار