فلش‌کارت‌های آموزشی توسعه امن با استفاده از فریم‌ورک‌های جاوا

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه امن با استفاده از فریم‌ورک‌های جاوا

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر توسعه نرم‌افزار امن
• 2. مرور جاوا: مفاهیم اصلی و شیءگرایی
• 3. راه اندازی محیط توسعه جاوا
• 4. مبانی برنامه‌نویسی وب و HTTP/HTTPS
• 5. مبانی شبکه‌سازی برای توسعه‌دهندگان
• 6. مقدمه‌ای بر پایگاه‌های داده (SQL و NoSQL)
• 7. مبانی سیستم‌عامل
• 8. مقدمه‌ای بر امنیت سایبری
• 9. مفاهیم اساسی امنیت (CIA Triad)
• 10. تهدیدات، عوامل حمله و بردارهای حمله
• 11. مروری بر OWASP Top 10
• 12. حملات تزریق (SQL Injection، Command Injection)
• 13. جلوگیری از حملات تزریق در جاوا
• 14. حملات XSS (Cross-Site Scripting)
• 15. مقابله با XSS در برنامه‌های جاوا
• 16. حملات CSRF (Cross-Site Request Forgery)
• 17. حفاظت در برابر CSRF در برنامه‌های وب
• 18. مدیریت احراز هویت و نشست ناامن
• 19. کنترل دسترسی شکسته (Broken Access Control)
• 20. نحوه پیاده‌سازی کنترل دسترسی امن
• 21. پیکربندی امنیتی نادرست
• 22. اهمیت پیکربندی امن و بهترین روش‌ها
• 23. آسیب‌پذیری افشای داده‌های حساس
• 24. محافظت از داده‌های حساس در جاوا
• 25. استفاده از کامپوننت‌های آسیب‌پذیر
• 26. اسکن وابستگی‌ها برای یافتن آسیب‌پذیری‌ها
• 27. ورود به سیستم (Logging) و نظارت ناکافی
• 28. پیاده‌سازی لاگ‌گذاری امن و مانیتورینگ
• 29. حملات XXE (XML External Entities)
• 30. جلوگیری از XXE در پردازش XML جاوا
• 31. اصول اعتبارسنجی ورودی (Input Validation)
• 32. اعتبارسنجی ورودی در جاوا با Bean Validation
• 33. رمزنگاری در جاوا: مفاهیم و کاربردها
• 34. الگوریتم‌های هش (Hashing) و کاربرد امنیتی آن‌ها
• 35. رمزنگاری متقارن و نامتقارن
• 36. امضاهای دیجیتال و گواهی‌نامه‌ها
• 37. مدیریت کلید و keystore در جاوا
• 38. تولید اعداد تصادفی امن در جاوا
• 39. مدیریت خطا و استثناء امن در جاوا
• 40. مبانی معماری امنیتی جاوا (Java Security Architecture)
• 41. معماری رمزنگاری جاوا (JCA)
• 42. ورودی/خروجی فایل امن در جاوا
• 43. ارتباطات شبکه امن (SSL/TLS) در جاوا
• 44. مدیریت امن رمز عبور در برنامه‌های جاوا
• 45. مبانی Spring Framework
• 46. آشنایی با Spring Boot و راه‌اندازی پروژه
• 47. مبانی کنترلرها، سرویس‌ها و ریپازیتوری‌ها در Spring
• 48. مدیریت وابستگی‌ها با Maven و Gradle
• 49. مقدمه‌ای بر Spring Security
• 50. احراز هویت در Spring Security
• 51. اجازه دسترسی (Authorization) در Spring Security
• 52. پیکربندی Spring Security برای برنامه‌های وب
• 53. UserDetailsService و PasswordEncoder
• 54. احراز هویت Basic و Form-based در Spring Security
• 55. ساخت صفحات ورود سفارشی در Spring Security
• 56. مدیریت نشست (Session Management) امن در Spring Security
• 57. فعال‌سازی حفاظت CSRF در Spring Security
• 58. پیکربندی امنیتی هدرها در Spring Boot
• 59. پیکربندی CORS در Spring Boot
• 60. Content Security Policy (CSP) در Spring Applications
• 61. پیاده‌سازی RBAC (Role-Based Access Control) در Spring Security
• 62. امنیت سطح متد با @PreAuthorize و @PostAuthorize
• 63. مقدمه‌ای بر JWT (JSON Web Tokens)
• 64. پیاده‌سازی احراز هویت مبتنی بر JWT با Spring Security
• 65. مبانی OAuth 2.0 و OpenID Connect
• 66. یکپارچه‌سازی OAuth 2.0/OIDC Client با Spring Security
• 67. امن‌سازی REST API با Spring Security
• 68. احراز هویت با API Key
• 69. پیاده‌سازی Rate Limiting برای APIها در Spring Boot
• 70. امن‌سازی میکروسرویس‌ها با Spring Cloud Security
• 71. احراز هویت سرویس به سرویس (Service-to-Service)
• 72. اعتبارسنجی داده‌ها با Bean Validation (JSR 303/380) در Spring
• 73. مبانی JPA و Hibernate
• 74. جلوگیری از SQL Injection با JPA/Hibernate
• 75. طراحی لایه دسترسی به داده (DAL) امن
• 76. امن‌سازی اتصالات پایگاه داده
• 77. ملاحظات امنیت در سطح سطر (Row-Level Security)
• 78. مدیریت Logهای امنیتی با Logback و Log4j در Spring Boot
• 79. آشنایی با مدل‌سازی تهدیدات (Threat Modeling)
• 80. مدل تهدید STRIDE
• 81. تست امنیت نرم‌افزار: DAST و SAST
• 82. ابزارهای SAST برای جاوا (مانند SonarQube)
• 83. مقدمه‌ای بر تست نفوذ (Penetration Testing)
• 84. تست امنیتی با JUnit و Mockito
• 85. اسکن آسیب‌پذیری وابستگی‌ها با OWASP Dependency-Check
• 86. امنیت کانتینر (Docker برای برنامه‌های جاوا)
• 87. اسکن ایمیج‌های داکر برای آسیب‌پذیری‌ها
• 88. مفاهیم امنیت Kubernetes
• 89. مدیریت اسرار (Secrets Management) در Production (Vault, K8s Secrets)
• 90. پایپ‌لاین‌های استقرار امن (CI/CD Security)
• 91. نظارت و هشدار برای حوادث امنیتی
• 92. طرح واکنش به حوادث (Incident Response Plan)
• 93. پیکربندی امن برای محیط‌های تولید
• 94. سخت‌افزاری کردن (Hardening) برنامه‌های جاوا و JVM
• 95. مقدمه‌ای بر امنیت ابری (Cloud Security)
• 96. امنیت در سرورلس (Serverless) با توابع جاوا
• 97. ملاحظات امنیتی GDPR و HIPAA در توسعه
• 98. مرور استانداردها و چارچوب‌های امنیتی (NIST, ISO 27001)
• 99. روندهای آینده در توسعه امن جاوا
• 100. آشنایی با آسیب‌پذیری‌های رایج وب (OWASP Top 10) و روش‌های مقابله با آن‌ها