مرور سریع مفاهیم

نقشهٔ راه کلی ساخت پروژه‌های عملی — چرا و چطور از تئوری به تمرین واقعی برسید.

نقشهٔ راه کلی رشد شغلی — از اولین شغل تا سطوح ارشد و مهارت‌های فراتر از کدنویسی.

نقشهٔ راه کلی تست نرم‌افزار — هرم تست و انتخاب سطح مناسب تست برای هر سناریو.

نقشهٔ راه کلی امنیت وب — طرز فکر امنیتی که باید در هر خط کد حضور داشته باشد.

نقشهٔ راه یادگیری لینوکس برای یک توسعه‌دهنده — از خط فرمان تا مدیریت سرویس.

مفاهیم پایهٔ رایانش ابری که مستقل از هر ارائه‌دهندهٔ خاص (Azure/AWS/GCP) کاربرد دارند.

نقشهٔ راه کلی حوزهٔ دیتابیس — از SQL پایه تا انتخاب بین رابطه‌ای و NoSQL.

نقشهٔ راه انتخاب بین مسیرهای مختلف توسعهٔ اپلیکیشن موبایل — بومی در برابر چندسکویی.

نقشهٔ راه کلی توسعهٔ بک‌اند با C# و .NET — از زبان تا ASP.NET Core و لایهٔ داده.

ابزار مدرن و چندسکویی مایکروسافت برای کار با دیتابیس، جایگزین سبک‌تر SSMS.

ابزار رسمی مایکروسافت برای مدیریت، کوئری‌زدن و عیب‌یابی SQL Server.

محیط گرافیکی مدیریت Container و Image به‌صورت محلی روی ویندوز/مک.

ابزار استاندارد تست و مستندسازی دستی API — Collection، Environment و اسکریپت‌نویسی.

ویرایشگر سبک و قابل‌توسعهٔ مایکروسافت — اکستنشن، دیباگر داخلی و ادغام با Git.

قابلیت‌های کلیدی IDE اصلی توسعهٔ .NET که سرعت کار روزمره را بالا می‌برند.

کتابخانهٔ استاندارد اندازه‌گیری دقیق کارایی کد در .NET.

اجرای دیتابیس و سرویس‌های واقعی در Docker برای Integration Test قابل‌اتکا و تکرارپذیر.

کتابخانه‌ای برای نوشتن Assertion های خواناتر و پیام خطای دقیق‌تر در تست‌های .NET.

محبوب‌ترین کتابخانهٔ Mocking در .NET برای ایزوله‌کردن وابستگی‌ها در Unit Test.

فریمورک تست رسمی مایکروسافت، یکپارچه با Visual Studio.

یکی از قدیمی‌ترین و پرقابلیت‌ترین فریمورک‌های تست در .NET.

محبوب‌ترین فریمورک تست واحد در اکوسیستم مدرن .NET — Fact، Theory و مدیریت Fixture.

تست کل جریان اپلیکیشن از دید کاربر واقعی، از رابط کاربری تا دیتابیس.

تست رفتار سیستم از دید کاربر نهایی، بدون توجه به جزئیات پیاده‌سازی داخلی.

تست تعامل واقعی چند بخش سیستم با هم — دیتابیس، API و سرویس‌های بیرونی.

مراحل کلی یک تست نفوذ اخلاقی (Ethical Hacking) و اصول قانونی آن.

اصول امنیتی مخصوص REST API — احراز هویت، Rate Limiting و اعتبارسنجی ورودی.

یکی از قدیمی‌ترین و خطرناک‌ترین آسیب‌پذیری‌های وب و راه قطعی جلوگیری از آن.

انواع حملهٔ تزریق اسکریپت مخرب به صفحات وب و روش‌های استاندارد جلوگیری.

حملهٔ جعل درخواست بین‌سایتی و راه‌های استاندارد دفاع در برابر آن.

مکانیزم مرورگر برای کنترل اینکه کدام دامنه‌ها اجازهٔ فراخوانی API شما را دارند.

فرآیند دست‌دهی (Handshake) TLS و مفاهیم رمزنگاری کلید عمومی که پشت هر اتصال HTTPS قرار دارد.

چطور HTTPS ارتباط وب را امن می‌کند و چرا امروز یک استاندارد اجباری است.

الگوهای کنترل دسترسی و اشتباهات رایجی که به Broken Access Control منجر می‌شوند.

شیوه‌های امن احراز هویت کاربر — از هش‌کردن رمز عبور تا احراز هویت چندمرحله‌ای.

اشتباهات رایج امنیتی در استفاده از JSON Web Token و راه‌های جلوگیری از آن‌ها.

عادت‌های کدنویسی که ریسک آسیب‌پذیری‌های امنیتی را از ابتدا کاهش می‌دهند.

ده ریسک امنیتی پرتکرار وب که هر برنامه‌نویس باید بشناسد و از آن‌ها دفاع کند.

استفاده از پروژه‌های نمونهٔ متن‌باز و معتبر به‌عنوان الگو برای یادگیری معماری تمیز.

تفاوت‌های کلیدی بین یک پروژهٔ آموزشی و یک محصول واقعی که کاربران واقعی از آن استفاده می‌کنند.

پروژه‌هایی که پیچیدگی سطح Production واقعی را شبیه‌سازی می‌کنند.

قدم بعدی بعد از CRUD ساده — افزودن احراز هویت، تست و معماری تمیزتر.

چطور اولین پروژه‌های واقعی خودتان را طوری انتخاب و بسازید که بیشترین یادگیری را داشته باشد.

مفاهیم اصلی ساخت اپلیکیشن iOS با Swift و SwiftUI.

مفاهیم اصلی ساخت اپلیکیشن Android با Kotlin و Jetpack Compose.

ساخت اپلیکیشن موبایل با React و JavaScript که به کامپوننت‌های بومی هر پلتفرم رندر می‌شود.

فریمورک گوگل برای ساخت اپلیکیشن‌های چندسکویی با زبان Dart و رندر مستقیم UI.

پیشینهٔ Xamarin، دلیل جایگزینی آن با MAUI و نکاتی برای پروژه‌های قدیمی که هنوز از آن استفاده می‌کنند.

فریمورک چندسکویی مایکروسافت برای ساخت اپلیکیشن موبایل و دسکتاپ با یک کدبیس C# مشترک.

مفاهیم پایهٔ شبکه که هر توسعه‌دهندهٔ بک‌اند باید بشناسد: DNS، پورت و مدل OSI.

زمان‌بندی اجرای خودکار دستورات و اسکریپت‌ها در لینوکس.

سیستم مدیریت سرویس و init پیش‌فرض توزیع‌های مدرن لینوکس.

وب‌سرور کلاسیک و پرکاربرد — پیکربندی Virtual Host و ماژول‌ها.

نوشتن اسکریپت‌های Bash برای خودکارسازی کارهای تکراری — متغیر، شرط و حلقه.

دستورات و مفاهیم پرکاربرد خط فرمان Bash برای کار روزمره با لینوکس.

توزیع مبتنی بر Red Hat Enterprise Linux و تفاوت‌هایش با خانوادهٔ Debian/Ubuntu.

نکات کلیدی کار با محبوب‌ترین توزیع لینوکس برای سرور و توسعه — مدیریت پکیج و کاربران.

انتخاب بین کتابخانه‌های آماده کامپوننت UI برای سرعت‌دادن به توسعهٔ فرانت‌اند.

فریمورک React برای رندر سمت سرور، تولید سایت استاتیک و روتینگ مبتنی بر فایل.

فریمورک تدریجی (Progressive) جاوااسکریپت با سینتکس ساده و Reactivity داخلی قدرتمند.

فریمورک کامل گوگل برای ساخت اپلیکیشن‌های وب — Component، Dependency Injection و RxJS.

ساخت رابط کاربری وب با C# به‌جای JavaScript — مدل‌های اجرای Server و WebAssembly.

فریمورک CSS Utility-first که استایل را مستقیم در HTML با کلاس‌های تک‌منظوره می‌سازد.

فریمورک CSS محبوب برای ساخت رابط کاربری واکنش‌گرا با کلاس‌های آماده و Grid System.

اصول پایش سلامت یک سیستم در Production — Metrics، Logs، Traces و آلارم‌دهی.

اصول یکپارچه‌سازی و استقرار پیوستهٔ کد — از Pipeline تا استراتژی‌های Deployment بدون قطعی.

اصول کلی طراحی یک Schema سالم — کلید، رابطه و تصمیم بین نرمال‌سازی و کارایی.

مفهوم کلی نگاشت شیء-رابطه‌ای، مزایا و هزینه‌های آن.

دسته‌بندی دیتابیس‌های غیررابطه‌ای و اینکه چه زمانی به‌جای SQL باید از آن‌ها استفاده کرد.

دستورات پایه و مفاهیم کلیدی زبان SQL برای کار با دیتابیس‌های رابطه‌ای.

خدمات اصلی GCP: Cloud Run برای اجرای کانتینر و Cloud SQL برای دیتابیس مدیریت‌شده.

خدمات پایه‌ای AWS که هر توسعه‌دهندهٔ ابری باید بشناسد: EC2، S3، Lambda و RDS.

خدمات پرکاربرد Azure برای یک توسعه‌دهندهٔ .NET: App Service، Functions، Storage و SQL.

چطور اولین مشارکت خود را در یک پروژهٔ متن‌باز شروع کنید و از آن برای رزومه استفاده کنید.

اصول یک بازبینی کد سازنده — هم برای کسی که Review می‌کند و هم کسی که کدش Review می‌شود.

مهارت‌های ارتباطی و تیمی که در کنار دانش فنی، مسیر شغلی را می‌سازند.

نکات کلیدی برای شروع و پایدار ماندن در کار فریلنسری.

نکاتی برای ساخت پروفایلی که توسط استخدام‌کنندگان دیده و جدی گرفته می‌شود.

اصولی که یک رزومهٔ برنامه‌نویسی را از انبوه رزومه‌های مشابه متمایز می‌کنند.

چارچوب فکری برای پاسخ به سؤالات طراحی سیستم در مقیاس بزرگ.

ساختار رایج مصاحبه‌های فنی و چطور خودتان را برای هرکدام آماده کنید.

چطور یک نقشهٔ راه یادگیری واقع‌بینانه برای خودتان بسازید، نه فقط دنبال‌کردن یک لیست عمومی.

مفاهیمی که فارغ از هر زبان یا فریمورک، پایهٔ فکرکردن مثل یک برنامه‌نویس هستند.

اصول لاگ‌نویسی خوب: سطوح Log، Structured Logging و ابزارهای رایج مثل Serilog.

نکاتی که یک پروژهٔ تمرینی .NET را به یک پروژهٔ آماده برای Production نزدیک می‌کند.

الگوهای ذخیره‌سازی فایل در اپلیکیشن‌های وب — از دیسک محلی تا Object Storage ابری.

استراتژی‌های کش کردن داده برای کاهش فشار روی دیتابیس و افزایش سرعت پاسخ.

Micro-ORM سریع برای اجرای مستقیم کوئری SQL در .NET با Mapping خودکار به Object.

تفاوت احراز هویت و مجوزدهی، و پیاده‌سازی آن‌ها با JWT، Cookie و Policy.

کتابخانهٔ اعتبارسنجی قوی و خوانا برای .NET با سینتکس Fluent.

کتابخانهٔ نگاشت خودکار بین Object ها در .NET — تبدیل Entity به DTO بدون کد تکراری.

کتابخانهٔ محبوب .NET برای پیاده‌سازی الگوی Mediator و ساخت CQRS بدون وابستگی مستقیم بین Handler ها.

الگویی برای مدیریت وابستگی‌ها که تست‌پذیری و انعطاف کد را در .NET بالا می‌برد.

رایج‌ترین الگوهای طراحی از کتاب Gang of Four، دسته‌بندی‌شده در سه گروه ساختی، رفتاری و ایجادی.

پنج اصل طراحی شیءگرا که کد را قابل نگهداری، توسعه و تست‌پذیر نگه می‌دارند.

مفاهیم کلیدی DDD: Entity، Value Object، Aggregate و Bounded Context.

راهی میانه بین Monolith سنتی و Microservices: یک اپلیکیشن واحد با ماژول‌های به‌شدت جدا از هم.

اصول تقسیم یک سیستم بزرگ به سرویس‌های کوچک، مستقل و قابل‌استقرار جداگانه.

معماری‌ای که سرویس‌ها را از طریق انتشار و اشتراک رویداد، به‌جای فراخوانی مستقیم، به هم متصل می‌کند.

جداسازی مسیر خواندن (Query) از مسیر نوشتن (Command) داده برای مقیاس‌پذیری و سادگی بهتر.