روش های پیشرفته در امنیت برنامه

مدرس Starweaver

انتشار 2026/03/05

مدت زمان 4h 16m

سطح مناسب همه

فایل تمرینی دارد

آموزش Advanced Practices in Application Security

نرم‌افزار بر جهان حکومت می‌کند، چه یک مرکز داده، چه حجم کاری ابری، روی دستگاه اینترنت اشیا در کارخانه یا برنامه‌ای روی دستگاه تلفن همراه اجرا کند—نرم‌افزار اجتناب‌ناپذیر است. به طور سنتی، رویکردهای امنیتی در مراحل پایانی توسعه، امنیت را «پیچ» کرده اند. اما این تکنیک های لحظه آخری دیگر برای تامین امنیت در برابر تهدیدات سایبری پیچیده کافی نیستند. هر سال حملات سایبری شایع‌تر و خطرناک‌تر می‌شوند و سازمان‌ها با فشار بی‌سابقه‌ای مواجه می‌شوند تا امنیت را در فرآیندهای توسعه‌شان تعبیه کنند، نه اینکه آن را مانند یک فکر بعدی بدانند. این دوره برای توانمندسازی متخصصان امنیت سایبری، توسعه‌دهندگان نرم‌افزار و تیم‌های DevSecOps برای پیاده‌سازی تکنیک‌های امنیتی برنامه‌ای طراحی شده است که در کل چرخه عمر توسعه نرم‌افزار (SDLC) ادغام می‌شوند. توجه: این دوره توسط Starweaver ارائه شده است. ما خوشحالیم که این محتوا را در کتابخانه خود میزبانی می کنیم.

Application Security

Introduction

Intro video to course ()

1. Building Security from the Ground Up

Chapter introduction ()

Secure by design principles ()

Secure coding practices ()

Secure configuration and defaults ()

2. OWASP Top 10 Prevention

Prevention of OWASP Top 10 ()

Stopping insecure design and misconfiguration failures ()

Defending against supply chain attacks and logging failures ()

3. Application Security Testing and Protection

Code testing for vulnerabilities ()

Testing an application for run-time vulnerabilities ()

Run-time protection ()

4. Threat Modelling

Chapter introduction ()

Threats vs. risks ()

Intro to threat modelling ()

Utilizing STRIDE for threat modelling ()

5. Utilizing Threat Modeling Tools

Threat modelling with OWASP Threat Dragon ()

Using attack trees in threat modelling ()

Completing a rapid threat modelling prototyping (RTMP) ()

6. Managing Findings from Threat Modeling

Risk rating using OWASP risk rating ()

CVSS scoring for vulnerability management ()

Transforming threats into secure designs ()

7. Understanding the Software Supply Chain

Chapter introduction ()

Software supply chain threat landscape ()

Software bill of materials (SBOM) fundamentals ()

Dependency management and open-source risk assessment ()

8. Collecting Artifacts and Understanding Risk

SLSA framework and build provenance ()

Artifact integrity and code signing ()

Vendor risk assessment and third-party security ()

9. Managing and Monitoring the Supply Chain

Continuous supply chain monitoring ()

Compliance and regulatory requirements ()

Supply chain incident response and recovery ()

10. Understanding Cloud and Container Fundamentals

Chapter introduction ()

Cloud-native security fundamentals ()

Container and serverless security ()

Cloud security automation and infrastructure as code (IaC) security ()

11. Understanding Container Security Practices

Kubernetes security architecture and RBAC ()

Container and registry security ()

Runtime protection and behavioral monitoring ()

12. Understanding Cloud Security Defenses

Network security and micro-segmentation ()

Secrets management and data protection ()

Compliance and governance in cloud-native environments ()

Conclusion

Course wrap-up video ()

Ex_Files_Advanced_Practices.zip (918 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.