جستجو برای:
  • تقویم آموزشی
  • آموزش آنلاین
  • آموزش آفلاین
  • لابراتوار آنلاین
  • وبینارها
    • وبینار هوای پاک
    • وبینار Container on Wheels
    • وبینار مسیر آموزشی SANS
    • وبینار پدافند غیرعامل
    • وبینار Wazuh
  • بین الملل
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • فرم پیش ثبت نام
  • فرصت های شغلی
  • دوره ها
    • امنیت
      • EC-Council
      • F5
      • Fortinet
      • ISACA
      • ISC2
      • Juniper
      • Payment Security
      • SANS
      • SCADA
      • Secure coding
      • SOC
      • Splunk
    • بانک اطلاعاتی
      • Oracle
      • SQL Server
    • برنامه نویسی
      • IOS
      • Web programming
    • ذخیره و بازیابی اطلاعات
      • Big Data
      • EMC
      • HP
      • Netbackup
      • veeam
    • شبکه
      • Cisco Old Level
      • Cisco New Level
      • CompTIA
      • EPI
      • Linux
      • Microsoft
      • Mikrotik
      • SolarWinds
    • کارکنان دولت
    • مجازی سازی
      • Cloud computing
      • Hyper-V
      • VMWare
    • مخابرات
    • مدیریت فناوری اطلاعات
      • ISO 27001
      • IT Management
      • Project Management
    • ویژه دوران
      • کارگاه ها و سمینارها
      • محصولات دوران
 
  • 02143585
  • academy@douran.com
  • دعوت به همکاری
  • درباره ما
  • تماس با ما
  • بلاگ
  • گروه دوران
آکادمی دوران
0

ورود و ثبت نام

دسته بندی‌ دوره‌ها
  • شبکه
    • Microsoft
    • SolarWinds
    • CompTIA
    • Cisco Old Level
      • Cisco New Level
    • Mikrotik
    • Linux
    • EPI
  • مخابرات
    • مخابرات
  • امنیت
    • ISC2
    • F5
    • EC-Council
    • Juniper
    • SOC
    • Fortinet
    • SANS
    • SCADA
    • ISACA
    • Secure coding
    • Payment Security
    • Splunk
  • مجازی سازی
    • Hyper-V
    • Cloud computing
    • VMWare
  • مدیریت فناوری اطلاعات
    • ISO 27001
    • IT Management
    • Project Management
  • برنامه نویسی
    • IOS
    • Web programming
  • ذخیره و بازیابی اطلاعات
    • Big Data
    • HP
    • EMC
    • Netbackup
    • veeam
  • بانک اطلاعاتی
    • Oracle
    • SQL Server
  • ویژه دوران
    • کارگاه ها و سمینارها
    • محصولات دوران
    • کارکنان دولت
  • صفحه اصلی
  • تقویم آموزشی
  • آموزش آنلاین
  • آموزش آفلاین
  • لابراتوار آنلاین
  • وبینارها
    • وبینار هوای پاک
    • وبینار Container on Wheels
    • وبینار مسیر آموزشی SANS
    • وبینار پدافند غیرعامل
    • وبینار Wazuh
  • بین الملل
    • آموزشگاه های بین المللی
    • آزمون های بین المللی
  • فرم پیش ثبت نام

دوره CASE .java

خانهامنیتEC-Councilدوره CASE .java
دوره CASE .java
حالت مطالعه

دوره CASE .java

 Certified Application Security Engineer .java

یکی از ملاحظات اصلی طراحی برای پلت فرم جاوا، ارائه یک محیط محدود برای اجرای کد با سطوح مختلف مجوز است. جاوا همراه با مجموعه منحصر به فرد خود داری چالش های امنیتی است. در حالی که معماری امنیت جاوا در بسیاری موارد می تواند به محافظت از کاربران و سیستم ها از کد های خصمانه و نادرست کمک کند. چنین اشکالاتی می تواند به طور ناگهانی حفره های امنیتی را ایجاد کند که باعث بروخ خسارات شاید جبران ناپذیر باشد.

در مواری ممکن است برنامه های Local اجرا شود یا امنیت جاوا غیر فعال شود. این اشکالات می توانند برای سرقت اطلاعات محرمانه از دستگاه و اینترانت، استفاده از منابع سیستم جلوگیری نماید. از این رو دانش کافی در حوزه برنامه نویسی امن به برنامه نویسان کمک می کند که در مقابل اینگونه مشکلات از برنامه خود دفاع کنند و عملیات مفید دستگاه را مختل نماید.

پیش نیاز دوره

ندارد

مخاطبین دوره CASE .java

  • برنامه نویسان حوزه java

مزایای دوره

  • ارائه مدرک معتبر
  • برگزاری دوره ها بصورت کاملا عملی
  • استفاده از لابراتور مجهز
  • استفاده از برترین اساتید داخلی و با مدرک بین المللی
  • با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره ها
  • تخفیف جهت حضور در دوره های بعدی
  • دريافت مدرک بين المللی مرتبط

سرفصل دوره CASE .java

Fundamentals

1 Denial of Service

DOS-1: Beware of activities that may use disproportionate resources

DOS-2: Release resources in all cases

DOS-3: Resource limit checks should not suffer from integer overflow

2 Confidential Information

CONFIDENTIAL-1: Purge sensitive information from exceptions

CONFIDENTIAL-2: Do not log highly sensitive information

CONFIDENTIAL-3: Consider purging highly sensitive from memory after use

3 Injection and Inclusion

INJECT-1: Generate valid formatting

INJECT-2: Avoid dynamic SQL

INJECT-3: XML and HTML generation requires care

INJECT-4: Avoid any untrusted data on the command line

INJECT-5: Restrict XML inclusion

INJECT-6: Care with BMP files

INJECT-7: Disable HTML display in Swing components

INJECT-8: Take care interpreting untrusted code

INJECT-9: Prevent injection of exceptional floating point values

4 Accessibility and Extensibility

EXTEND-1: Limit the accessibility of classes, interfaces, methods, and fields

EXTEND-2: Limit the accessibility of packages

EXTEND-3: Isolate unrelated code

EXTEND-4: Limit exposure of ClassLoader instances

EXTEND-5: Limit the extensibility of classes and methods

EXTEND-6: Understand how a superclass can affect subclass behavior

5 Input Validation

INPUT-1: Validate inputs

INPUT-2: Validate output from untrusted objects as input

INPUT-3: Define wrappers around native methods

6 Mutability

MUTABLE-1: Prefer immutability for value types

MUTABLE-2: Create copies of mutable output values

MUTABLE-3: Create safe copies of mutable and subclassable input values

MUTABLE-4: Support copy functionality for a mutable class

MUTABLE-5: Do not trust identity equality when overridable on input reference objects

MUTABLE-6: Treat passing input to untrusted object as output

MUTABLE-7: Treat output from untrusted object as input

MUTABLE-8: Define wrapper methods around modifiable internal state

MUTABLE-9: Make public static fields final

MUTABLE-10: Ensure public static final field values are constants

MUTABLE-11: Do not expose mutable statics

MUTABLE-12: Do not expose modifiable collections

7 Object Construction

OBJECT-1: Avoid exposing constructors of sensitive classes

OBJECT-2: Prevent the unauthorized construction of sensitive classes

OBJECT-3: Defend against partially initialized instances of non-final classes

OBJECT-4: Prevent constructors from calling methods that can be overridden

OBJECT-5: Defend against cloning of non-final classes

8 Serialization and Deserialization

SERIAL-1: Avoid serialization for security-sensitive classes

SERIAL-2: Guard sensitive data during serialization

SERIAL-3: View deserialization the same as object construction

SERIAL-4: Duplicate the SecurityManager checks enforced in a class during serialization and deserialization

SERIAL-5: Understand the security permissions given to serialization and deserialization

SERIAL-6: Filter untrusted serial data

9 Access Control

ACCESS-1: Understand how permissions are checked

ACCESS-2: Beware of callback methods

ACCESS-3: Safely invoke java.security.AccessController.doPrivileged

ACCESS-4: Know how to restrict privileges through doPrivileged

ACCESS-5: Be careful caching results of potentially privileged operations

ACCESS-6: Understand how to transfer context

ACCESS-7: Understand how thread construction transfers context

ACCESS-8: Safely invoke standard APIs that bypass SecurityManager checks depending on the immediate caller’s class loader

ACCESS-9: Safely invoke standard APIs that perform tasks using the immediate caller’s class loader instance

ACCESS-10: Be aware of standard APIs that perform Java language access checks against the immediate caller

ACCESS-11: Be aware java.lang.reflect.Method.invoke is ignored for checking the immediate caller

ACCESS-12: Avoid using caller-sensitive method names in interface classes

ACCESS-13: Avoid returning the results of privileged operations

ACCESS-14: Safely invoke standard APIs that perform tasks using the immediate caller’s module

ACCESS-15: Design and use InvocationHandlers conservatively

ACCESS-16: Plan module configuration carefully

 

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره CASE .java در قالب آموزش امنیت به صورت آموزش آنلاین و حضوری با بهره گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبرارائه می‌شود.

دوره های مرتبط

دوره LPT Master

دوره LPT Master

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

0
تماس با ما
دوره WIFU

دوره WIFU

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

0
تماس با ما
دوره IOS Pentest

دوره IOS Pentest

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

0
تماس با ما
دوره Python For Pentest

دوره Python For Pentest

SharePoint یکی از محصولات تحت وب شرکت مایکروسافت است که اولین بار در سال ۲۰۰۱ ارائه شد SharePoint که با مجموعه آفیس مایکروسافت یکپارچه است.

0
1,700,000 تومان

chat_bubble_outlineنظرات

قوانین ثبت دیدگاه

  • دیدگاه های فینگلیش تایید نخواهند شد.
  • دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
  • از درج دیدگاه های تکراری پرهیز نمایید.
  • امتیاز دادن به دوره فقط مخصوص دانشجویان دوره می باشد.

لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد.

قیمت :

تماس با ما

افزودن به علاقه مندی
امتیاز
0 از 0 رأی
بدون امتیاز 0 رای
تماس با ما
تعداد دانشجو : 0
نوع دوره: حضوری (آکادمی دوران)
پیش نیاز: ندارد
زبان: فارسی
24 ساعت
گواهینامه معتبر دوران آکادمی
688 بازدید 0 دیدگاه
گروه مدرسین آکادمی
گروه مدرسین آکادمی
آکادمی دوران

آکادمی دوران تشکیل شده از اساتیدی است که همواره در پروژه های بزرگ مشغول فعالیت هستند.

دسته: EC-Council، Secure coding، امنیت
اطلاعات تماس
  • خیابان خرمشهر، خیابان صابونچی کوچه ایازی، پلاک 62
  • 02143585 داخلی 266
  • 02143585555
  • academy@douran.com
پیوندهای مهم
  • گالری
  • مجوزها
  • فرم پیش ثبت نام
  • مشتریان
  • فرم درخواست مدرک
  • لابراتوار آنلاین
  • در حال تکمیل ظرفیت
  • سند راهبردی آموزش

تمامی حقوق برای آکادمی دوران محفوظ می باشد.

ورود

رمز عبور را فراموش کرده اید؟

هنوز عضو نشده اید؟ عضویت در سایت