سالیدیتی برای QA ،DevSecOps و TPMs

آنچه یاد خواهید گرفت:

• شناسایی آسیب‌پذیری‌های رایج امنیتی در قراردادهای هوشمند سالیدیتی مانند reentrancy، بررسی overflows اعداد صحیح و مسائل مربوط به کنترل دسترسی
• یادگیری استانداردهای کدنویسی امن مانند checks-effects-interactions برای جلوگیری از حملات reentrancy و Race Condition
• دنبال کردن بهترین شیوه ها مانند سادگی کد، ماژولارسازی و مدل‌سازی تهدید هنگام طراحی قراردادهای هوشمند
• تحلیل حملات و سوءاستفاده‌های گذشته برای بهبود درک شکست‌های امنیتی واقعی در سالیدیتی
• آیادگیری DevOps و SecDevOps به منظور کاهش مشکلات امنیتی و عملیاتی در کد

پیش نیازهای دوره

• موفقیت در یک دوره امنیت سالیدیتی که بر شناخت مراحلی که باید برای امن نگه‌داشتن قراردادهای هوشمند و اپلیکیشن‌های غیرمتمرکز (DApps) ساخته شده روی پلتفرم‌های بلاک‌چین مانند Ethereum انجام شود، تمرکز دارد. این مهارت‌ها ترکیبی از دانش فنی، دانش اساسی و ذهنیت مناسب برای تغییر و حل مسئله را طلب می‌کند.

توضیحات دوره

این دوره "بهترین شیوه های QA و SecDevOps برای توسعه اپلیکیشن های مقاوم در برابر هک روی Ethereum" طراحی شده تا دانشجویان را مجهز به مهارت‌ها و دانش لازم برای توسعه قراردادهای هوشمند و اپلیکیشن های غیرمتمرکز (DApps) امن و قدرتمند روی پلتفرم‌های بلاک‌چین مانند Ethereum کند. در فضای پویا و در حال تغییر سریع بلاک‌چین، امنیت اهمیت فراوانی دارد و این دوره تمرکز خود را بر آموزش شناسایی، پیشگیری و کاهش آسیب‌پذیری‌ها و تهدیدات رایج که می‌توانند سلامتی و ارزش سیستم‌های مبتنی بر بلاک‌چین را به خطر بیندازند، قرار داده است.

این دوره ویژه QA، DevSecOps و مدیران فنی پروژه (TPM) است و نقش‌ها و دانش موردنیاز آنها برای توسعه قراردادهای هوشمند روی بلاک‌چین‌های سبک Ethereum را پوشش می‌دهد.

نکات برجسته دوره:

اصول سالیدیتی: دانشجویان ابتدا با اصول قوی در زبان برنامه‌نویسی سالیدیتی که برای قراردادهای هوشمند Ethereum استفاده می‌شود، آشنا خواهند شد. آنها یاد می‌گیرند چگونه قراردادهای ساده را بنویسند و استقرارکنند، ماشین مجازی Ethereum (EVM) را درک کنند و پیچیدگی‌های توسعه بلاک‌چین را بررسی کنند.

بهترین شیوه‌های امنیتی: این دوره به بررسی بهترین شیوه‌های امنیتی در توسعه قراردادهای هوشمند می‌پردازد. موضوعاتی مانند کنترل دسترسی، اعتبارسنجی ورودی، ذخیره‌سازی امن داده‌ و حفاظت در برابر حملات reentrancy مطرح می‌شود. همچنین دانشجویان مطالعه موردی واقعی آسیب‌پذیری‌ها و نفوذهای قراردادهای هوشمند را خواهند داشت.

در پایان این دوره، دانشجویان درک عمیقی از برنامه‌نویسی سالیدیتی، اصول امنیت بلاک‌چین و توانایی توسعه قراردادهای هوشمند و DApps مطابق با بهترین شیوه‌های صنعتی خواهند داشت. چه دانشجویان توسعه‌دهندگان آینده بلاک‌چین، حسابرسان یا متخصصان امنیت باشند، این دوره دانش و مهارت‌های لازم برای حرکت امن در دنیای هیجان‌انگیز و همیشه در حال تحول فناوری بلاک‌چین را فراهم می‌کند.

این دوره برای چه کسانی مناسب است؟

• برای همه مناسب است، اما پیش زمینه‌ای در زمینه CEH ،SecDevOps یا QA مفید خواهد بود.