Udemy – Information Security Crash Course: Quick Steps to Safety 2024-11

در تاریخ: 1403/10/11 2:59:18

توضیحات

دوره Information Security Crash Course: Quick Steps to Safety. رازهای ساخت سیستم‌های امن را با دوره فشرده امنیت اطلاعات ما کشف کنید. اصول کدگذاری امن را از اعتبارسنجی ورودی و رمزگذاری گرفته تا معماری Zero Trust و احراز هویت مدرن، بیاموزید. یاد بگیرید که چگونه از آسیب‌پذیری‌هایی مانند تزریق SQL جلوگیری کنید، کانال‌های ارتباطی را ایمن کنید و از داده‌های حساس در هر مرحله محافظت کنید و موارد بسیار دیگر! این دوره، چه یک توسعه‌دهنده، متخصص IT یا علاقه‌مند به امنیت سایبری باشید، بینش‌های سریع و قابل اجرا را برای ایمن‌سازی سیستم‌ها در ابر، روی موبایل و فراتر از آن ارائه می‌دهد. فقط کد ننویسید، کد امن بنویسید و از تهدیدات سایبری جلوتر باشید.

آنچه که در دوره فرا خواهید گرفت:

اجرای استراتژی‌های دفاعی عمیق برای ارتقای امنیت کلی
شناسایی آسیب‌پذیری‌های رایج در توسعه نرم‌افزار و کاهش آن‌ها
شناسایی و جلوگیری از حملات سرریز بافر
نوشتن APIهای امن برای محافظت در برابر دسترسی غیرمجاز و نشت داده
پیکربندی تنظیمات امن پیش‌فرض برای برنامه‌ها و سیستم‌ها
تجزیه و تحلیل و پاسخ به نقض‌های امنیتی بالقوه
استفاده از شیوه‌های چرخه عمر توسعه امن (SDLC) در گردش کار پروژه‌ها
نظارت و حسابرسی لاگ‌ها برای فعالیت‌های مشکوک
به کارگیری اصل حداقل امتیاز برای محدود کردن دسترسی به طور موثر
ایمن‌سازی کتابخانه‌های شخص ثالث و مدیریت مسئولانه وابستگی‌ها
درک جعل درخواست بین سایتی (CSRF) و نحوه کاهش آن
طراحی مکانیزم‌های امن برای مدیریت خطا و لاگ‌گیری
اجتناب از اشتباهات رایج در اعتبارنامه‌های سخت‌کدگذاری‌شده و افشای داده‌های حساس
اطمینان از امنیت در معماری‌های میکروسرویس
ایمن‌سازی containerها و اجرای شیوه‌های امن DevOps
ارزیابی ریسک در یکپارچه‌سازی‌های شخص ثالث و حملات زنجیره تامین
پیکربندی پروتکل‌های رمزنگاری امن (به عنوان مثال، TLS) برای داده در حال انتقال
اجرای تکنیک‌های ذخیره‌سازی امن رمز عبور (به عنوان مثال، hashing، salting)
انجام تحلیل کد ایستا و پویا برای نقص‌های امنیتی
ساخت مدل‌های تهدید برای شناسایی بردارهای حمله بالقوه
اعمال استراتژی‌های مدیریت وصله برای کاهش آسیب‌پذیری‌ها
مدیریت ایمن اسرار با استفاده از vaultها و ابزارهای مدیریت کلید
طراحی رابط‌های کاربری با امنیت بالا برای به حداقل رساندن خطاهای ناشی از کاربر
محافظت در برابر حملات ناامن‌سازی deserialization
ایجاد سیاست‌های امن برای مدیریت دستگاه‌های تلفن همراه (MDM)
درک و رعایت مقررات مربوط به محافظت از داده (به عنوان مثال، GDPR، CCPA)
شناسایی فریبکاری و تاکتیک‌های مهندسی اجتماعی برای جلوگیری از تهدیدهای داخلی
ایمن‌سازی سیستم‌های قدیمی در عین حال برنامه‌ریزی برای نوسازی
انجام ارزیابی ریسک و توسعه برنامه‌های کاهش ریسک
آموزش اعضای تیم و ذینفعان در مورد بهترین شیوه‌های امنیتی

این دوره مناسب افرادیست که:

هر کسی که به امنیت سایبری علاقه‌مند است: با علاقه به یادگیری مهارت‌های عملی برای محافظت از سیستم‌ها و داده‌های دیجیتال
متخصصان فناوری اطلاعات: به دنبال تقویت درک خود از اصول و شیوه‌های امنیت سایبری
توسعه‌دهندگان نرم‌افزار: به دنبال ادغام شیوه‌های کدنویسی امن در گردش کار خود و ساخت برنامه‌های کاربردی مقاوم
توسعه‌دهندگان ابری و موبایل: که نیاز به رسیدگی به چالش‌های امنیتی خاص در توسعه برنامه‌های کاربردی مدرن دارند
برنامه‌نویسان مبتدی: که می‌خواهند با یک پایه قوی در توسعه امن، کار خود را شروع کنند
علاقه‌مندان به امنیت سایبری: علاقه‌مند به یادگیری نحوه شناسایی و جلوگیری از آسیب‌پذیری‌های رایج در نرم‌افزار
مهندسان تضمین کیفیت: که نیاز به آزمایش برنامه‌ها برای مسائل امنیتی و اطمینان از رعایت بهترین شیوه‌ها دارند
معماران سیستم: متمرکز بر طراحی سیستم‌های امن، مقیاس‌پذیر و مقاوم
مدیران محصول و سرپرستان فنی: که می‌خواهند مفاهیم امنیتی را درک کنند تا تیم‌های خود را به طور موثر هدایت کنند
توسعه‌دهندگان آزادکار و کارآفرینان: که نرم‌افزار خود را می‌سازند یا پروژه‌ها را مدیریت می‌کنند و به دنبال به حداقل رساندن ریسک‌های امنیتی هستند

مشخصات دوره Information Security Crash Course: Quick Steps to Safety

ناشر: Udemy
مدرس: Andrii Piatakha
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 6 ساعت و 46 دقیقه
تعداد دروس: 22

سرفصل های دوره

پیشنیازهای دوره Information Security Crash Course: Quick Steps to Safety

No prior cybersecurity experience required—this course starts with the basics and builds up
Understanding of fundamental web technologies (e.g., HTTP, APIs)
Familiarity with database concepts
A general understanding of how software applications work (e.g., client-server architecture)
Interest in learning secure coding practices and cybersecurity concepts
Basic programming knowledge (familiarity with any programming language is sufficient)