دوره آموزشی مبانی برنامه نویسی: کدنویسی امن (2018)

0. مقدمه

• 01 - کد امن را با تیم خود پیاده‌سازی کنید
• 02 - آنچه باید بدانید

1. بررسی اجمالی امنیت و ریسک

• 03 - هدف کدگذاری امن
• 04 - مهاجم را درک کنید
• 05 - آنچه را که می‌سازید بشکنید
• 06 - خطرات خود را درک کنید
• 07 - آنچه را که می‌فهمید مستند کنید

2. مسائل مربوط به کد تعامل با سرویس گیرنده وب

• 08 - مسائل اعتبار سنجی ورودی
• 09 - مسائل کانال ارتباطی
• 10 - مسائل مدیریت جلسات

3. برنامه ضخیم و مشکلات تعامل مشتری و سرور

• 11 - مشکلات رسیدگی به خطا
• 12 - مشکلات ورود و خروج
• 13 - مسائل مربوط به مدیریت داده‌های داخلی
• 14 - مسائل مربوط به پیکربندی
• 15 - مسائل پایگاه داده
• 16 - مسائل مربوط به فایل و IO
• 17 - مسائل مربوط به مدیریت حافظه
• 18 - مسائل وابستگی

4. کریپتو و مسائل سوء استفاده از امنیت

• 19 - مسائل مربوط به احراز هویت و رمز عبور
• 20 - مسائل مربوط به مجوز و کنترل دسترسی
• 21 - مسائل رمزنگاری

5. امنیت در SDLC

• 22 - امنیت را در طراحی بپذیرید
• 23 - امنیت را در توسعه بپذیرید
• 24 - امنیت در تست را در آغوش بگیرید
• 25 - امنیت را در استقرار در نظر بگیرید
• 26 - بهترین شیوه‌ها را اجرا کنید

واژه نامه ها

نتیجه گیری

• 27 - مراحل بعدی