اپلیکیشن اندرویدی فلش‌کارت آموزشی امنیت اپلیکیشن های موبایل: iOS و Android

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت اپلیکیشن های موبایل: iOS و Android

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت اپلیکیشن های موبایل
• 2. اهمیت امنیت در دنیای موبایل
• 3. مبانی برنامه نویسی iOS
• 4. مبانی برنامه نویسی Android
• 5. اکوسیستم توسعه iOS
• 6. اکوسیستم توسعه Android
• 7. چرخه عمر توسعه نرم افزار (SDLC)
• 8. رویکردهای امنیت در SDLC
• 9. مبانی امنیت اطلاعات
• 10. تهدیدات رایج اپلیکیشن های موبایل
• 11. نقاط ضعف و آسیب پذیری های عمومی
• 12. شناخت زبان های برنامه نویسی موبایل (Swift, Kotlin, Java)
• 13. مدیریت امن کد منبع (Source Code Management)
• 14. رمزنگاری پایه و کاربرد آن در موبایل
• 15. توابع هش (Hashing) و کاربرد آنها
• 16. دیجیتال ساینچر (Digital Signature)
• 17. مدیریت کلید (Key Management)
• 18. اصول طراحی امن (Secure Design Principles)
• 19. اصل حداقل امتیاز (Principle of Least Privilege)
• 20. جداسازی (Isolation)
• 21. رمزنگاری داده ها در حالت استراحت (Data at Rest Encryption)
• 22. رمزنگاری داده ها در حالت انتقال (Data in Transit Encryption)
• 23. ارتباطات امن (Secure Communication Protocols - TLS/SSL)
• 24. پروتکل های شبکه و امنیت آنها (HTTP, HTTPS)
• 25. اعتبارسنجی ورودی کاربر (Input Validation)
• 26. پاکسازی داده ها (Data Sanitization)
• 27. جلوگیری از حملات تزریق (Injection Attacks)
• 28. SQL Injection در اپلیکیشن های موبایل
• 29. Cross-Site Scripting (XSS) در موبایل
• 30. امنیت API ها در موبایل
• 31. احراز هویت (Authentication) در اپلیکیشن های موبایل
• 32. مدیریت نشست (Session Management)
• 33. مدیریت توکن (Token Management)
• 34. OAuth 2.0 و OpenID Connect
• 35. پیاده سازی احراز هویت دو مرحله ای (2FA)
• 36. مجوزدهی (Authorization) در اپلیکیشن های موبایل
• 37. کنترل دسترسی مبتنی بر نقش (RBAC)
• 38. کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 39. ذخیره سازی امن اطلاعات حساس (Secure Storage)
• 40. Keychain در iOS
• 41. Keystore در Android
• 42. مدیریت اسرار (Secrets Management)
• 43. رمزگذاری اطلاعات محلی (Local Data Encryption)
• 44. امنیت UI/UX
• 45. جلوگیری از Screen Capture و Screen Recording
• 46. مدیریت حافظه و جلوگیری از نشت اطلاعات
• 47. امنیت داده های حساس در حافظه
• 48. بررسی آسیب پذیری های مربوط به حافظه
• 49. کدگذاری امن (Secure Coding Practices)
• 50. بررسی کد (Code Review) برای امنیت
• 51. استفاده از ابزارهای تحلیل استاتیک کد (SAST)
• 52. استفاده از ابزارهای تحلیل دینامیک کد (DAST)
• 53. تست نفوذ (Penetration Testing) اپلیکیشن های موبایل
• 54. روش های تست نفوذ برای iOS
• 55. روش های تست نفوذ برای Android
• 56. بازرسی اپلیکیشن (Application Auditing)
• 57. شناسایی وابستگی های آسیب پذیر (Vulnerable Dependencies)
• 58. مدیریت آسیب پذیری ها (Vulnerability Management)
• 59. پچ کردن و بروزرسانی امنیتی
• 60. امنیت اجزای سیستم عامل موبایل (iOS & Android)
• 61. امنیت فایل سیستم (File System Security)
• 62. مکانیسم های امنیتی سیستم عامل (Sandboxing)
• 63. مجوزهای اپلیکیشن (App Permissions) و مدیریت آنها
• 64. سوء استفاده از مجوزها
• 65. امنیت ارتباطات بین فرآیندی (Inter-Process Communication - IPC)
• 66. امنیت WebViews در اپلیکیشن های موبایل
• 67. جلوگیری از حملات Man-in-the-Middle (MITM)
• 68. Certificate Pinning
• 69. امنیت کد Native و Cross-Platform
• 70. امنیت فریمورک های Cross-Platform (React Native, Flutter)
• 71. مدیریت امن پرداخت ها (Secure Payment Handling)
• 72. PCI DSS و استانداردهای مرتبط
• 73. جلوگیری از حملات Reverse Engineering
• 74. Obfuscation و Tamper Detection
• 75. امنیت داده های مکانی (Location Data Security)
• 76. امنیت سنسورهای دستگاه (Device Sensors)
• 77. امنیت ارتباطات بلوتوث و NFC
• 78. حملات مبتنی بر هوش مصنوعی در موبایل
• 79. یادگیری ماشین برای تشخیص ناهنجاری
• 80. حملات مبتنی بر مهندسی اجتماعی در موبایل
• 81. فیشینگ و اسپیر فیشینگ
• 82. امنیت در اپلیکیشن های مالی
• 83. امنیت در اپلیکیشن های سلامت
• 84. امنیت در اپلیکیشن های IoT
• 85. حریم خصوصی کاربر (User Privacy)
• 86. نقض حریم خصوصی و پیامدهای آن
• 87. قوانین و مقررات حفاظت از داده (GDPR, CCPA)
• 88. مدیریت داده های شخصی (Personal Data Management)
• 89. حذف امن داده ها
• 90. طراحی اپلیکیشن با رویکرد حریم خصوصی (Privacy by Design)
• 91. تست حریم خصوصی (Privacy Testing)
• 92. مدیریت گزارشات و لاگ های امنیتی
• 93. سیاست های امنیتی (Security Policies)
• 94. تیم سازی و آموزش تیم توسعه (Security Training)
• 95. فرهنگ امنیت در تیم توسعه
• 96. پاسخ به حوادث امنیتی (Incident Response)
• 97. بررسی و تحلیل حوادث امنیتی
• 98. بازسازی و بازیابی پس از حادثه
• 99. مستندسازی امنیتی
• 100. بهترین شیوه ها (Best Practices) در توسعه امن موبایل