دورة احترافية في تأمين تطبيقات البرمجيات (أونلاين / عن بعد)

المحور الأول: ليه التطبيقات هي خط الدفاع الأول

• المبادئ الأساسية لأمان التطبيقات واتجاهات التهديدات الحالية.
• كيف يتم دمج الأمان في كل مرحلة من دورة حياة تطوير البرمجيات (SDLC).
• ثغرات OWASP Top 10 ونماذج التهديدات لأنواع التطبيقات المختلفة.

المحور الثاني: كتابة الشيفرة الآمنة والتحقق منها

• أفضل ممارسات كتابة الشيفرة الآمنة، بما فيها منع حقن SQL والبرمجة عبر المواقع (XSS).
• التحقق من المدخلات وترميز المخرجات لمنع هجمات الحقن وتسريبات البيانات.
• المصادقة والتفويض الآمن: إدارة الجلسات، OAuth/OpenID، والتحكم في الوصول بناءً على الأدوار (RBAC).

المحور الثالث: تأمين تطبيقات الويب

• الثغرات الشائعة في الويب وطرق الدفاع ضد CSRF وXSS وهجمات الويب الأخرى.
• ممارسات تطوير ويب آمنة: HTTPS وCSP وHSTS وإدارة الكوكيز والجلسات بأمان.
• تكوين جدران حماية تطبيقات الويب (WAF) ودمجها في عملية اختبار الأمان.

المحور الرابع: تأمين تطبيقات الموبايل

• المخاطر الأمنية الخاصة بـ iOS وAndroid، وتقنيات اختبار اختراق تطبيقات الموبايل.
• ممارسات كتابة شيفرة آمنة وتشفير بيانات لتطبيقات الموبايل وواجهاتها البرمجية.
• إدارة الأجهزة المحمولة (MDM) وعزل التطبيقات والامتثال لإرشادات أمان متاجر التطبيقات.

المحور الخامس: اختبار التطبيقات بعقلية المهاجم

• اختبار الأمان الديناميكي (DAST) مقابل الثابت (SAST)، وتقنيات الاختبار اليدوي.
• اختبار الاختراق بأدوات زي Burp Suite وOWASP ZAP وNmap، وتوثيق وإصلاح النتائج.
• نمذجة التهديدات وترتيب أولويات الجهود الأمنية حسب المخاطر.

المحور السادس: تأمين التطبيقات في السحابة

• التحديات الأمنية الخاصة بتطبيقات السحابة ونموذج المسؤولية المشتركة.
• إدارة الهوية والوصول (IAM) وتشفير البيانات وواجهات البرمجة للتطبيقات السحابية.
• أطر أمان السحابة (CSA Cloud Control Matrix) وأدوات زي AWS Security Hub وAzure Security Center.

المحور السابع: Zero Trust وDevSecOps وما القادم

• مبادئ نموذج Zero Trust وكيفية تطبيقه في التحكم بالوصول للتطبيقات.
• دمج الأمان في خطوط أنابيب DevOps (DevSecOps) وCI/CD لحماية مستمرة.
• تأثير تكنولوجيا البلوكتشين على أمان التطبيقات، بما فيها العقود الذكية والتطبيقات اللامركزية (dApps).