در حال بارگذاری...
چارچوب جامع تست امنیت وب در مراحل مختلف چرخه عمر توسعه نرم‌افزار از طراحی تا نگهداری.
آشنایی با چارچوب جامع تست امنیت وب OWASP، مراحل اصلی و نقش آن در چرخه عمر توسعه نرم‌افزار.
فعالیت‌های امنیتی که باید قبل از شروع توسعه نرم‌افزار انجام شوند: سیاست‌گذاری، آموزش و برنامه‌ریزی تست.
فعالیت‌های امنیتی در مرحله تعریف نیازمندی‌ها و طراحی معماری: مدل‌سازی تهدید، بررسی طراحی و تعریف الزامات امنیتی.
فعالیت‌های امنیتی در مرحله توسعه: بررسی کد، تست واحد امنیتی، تحلیل ایستا و بازرسی دستی.
فعالیت‌های امنیتی قبل از انتشار برنامه: تست نفوذ، تست پذیرش، بررسی پیکربندی و تأیید امنیت.
فعالیت‌های امنیتی پس از استقرار: مانیتورینگ مستمر، مدیریت آسیب‌پذیری، به‌روزرسانی و بهبود مستمر.
نحوه ادغام فعالیت‌های تست امنیت در چرخه عمر توسعه نرم‌افزار و ایجاد گردش کار مؤثر.
آشنایی با روش‌شناسی‌های اصلی تست نفوذ شامل OWASP، PTES، OSSTMM و NIST و نحوه انتخاب روش‌شناسی مناسب.