فلش‌کارت‌های آموزشی معرفی عملی ابزارهای Sigstore برای تأمین امنیت توسعه نرم‌افزار

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره معرفی عملی ابزارهای Sigstore برای تأمین امنیت توسعه نرم‌افزار

موضوع کلی: امنیت سایبری و زیرساخت‌های نرم‌افزاری

موضوع میانی: مدیریت و تضمین امنیت زنجیره تأمین نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در توسعه نرم‌افزار
• 2. اهمیت امنیت زنجیره تأمین نرم‌افزار
• 3. مفهوم زنجیره تأمین نرم‌افزار
• 4. چالش‌های امنیتی در زنجیره تأمین نرم‌افزار
• 5. معرفی ابزارهای Sigstore
• 6. بنیان‌های Sigstore: امضا و تأیید
• 7. معماری Sigstore
• 8. مولفه‌های اصلی Sigstore
• 9. تولید امضای دیجیتال برای مصنوعات نرم‌افزاری
• 10. فرآیند امضا با Sigstore
• 11. فایل‌های امضا و گواهی‌ها
• 12. تأیید امضای دیجیتال
• 13. اعتماد در زنجیره تأمین نرم‌افزار
• 14. گواهی‌های امضای کد (Code Signing Certificates)
• 15. مدیریت گواهی‌ها
• 16. نحوه عملکرد گواهی‌های امضای کد
• 17. مفهوم شناسایی منبع نرم‌افزار (Software Identity)
• 18. شناسایی امن مصنوعات نرم‌افزاری
• 19. نقش Sigstore در شناسایی
• 20. فهرست اجزای نرم‌افزار (SBOM)
• 21. اهمیت SBOM در امنیت
• 22. تولید SBOM با ابزارهای Sigstore
• 23. استفاده از SBOM برای کشف آسیب‌پذیری
• 24. مدیریت SBOM در طول چرخه عمر نرم‌افزار
• 25. قابلیت ردیابی در زنجیره تأمین نرم‌افزار
• 26. ردیابی منشأ نرم‌افزار
• 27. ردیابی تغییرات و به‌روزرسانی‌ها
• 28. تضمین صحت و تمامیت نرم‌افزار
• 29. مفهوم عدم تغییرناپذیری (Immutability)
• 30. پیاده‌سازی عدم تغییرناپذیری با Sigstore
• 31. حفاظت در برابر نرم‌افزارهای مخرب
• 32. جلوگیری از دستکاری کد
• 33. امنیت مخازن کد (Code Repositories)
• 34. تنظیمات امنیتی مخازن
• 35. مدیریت دسترسی به مخازن
• 36. امنیت فرآیندهای CI/CD
• 37. تضمین امنیت در مرحله ساخت (Build)
• 38. تضمین امنیت در مرحله انتشار (Release)
• 39. جلوگیری از تزریق کد مخرب
• 40. استفاده از Sigstore در pipelines
• 41. پیکربندی ابزارهای Sigstore در CI/CD
• 42. مثال‌های عملی از ادغام Sigstore
• 43. امنیت کانتینرها و تصاویر داکر
• 44. امضای تصاویر داکر با Sigstore
• 45. تأیید تصاویر داکر امضا شده
• 46. امنیت رجیستری کانتینر
• 47. مدیریت کلیدهای خصوصی
• 48. نکات امنیتی در مدیریت کلیدها
• 49. جایگزین‌های امن برای مدیریت کلید
• 50. مفهوم اثبات اجرای امن (Secure Execution)
• 51. پیاده‌سازی اثبات اجرای امن
• 52. نقش Sigstore در اثبات اجرای امن
• 53. ارزیابی ریسک در زنجیره تأمین نرم‌افزار
• 54. شناسایی نقاط ضعف امنیتی
• 55. استراتژی‌های کاهش ریسک
• 56. مدیریت آسیب‌پذیری‌ها
• 57. فرآیند گزارش‌دهی و رفع آسیب‌پذیری
• 58. پیگیری وضعیت آسیب‌پذیری‌ها
• 59. امنیت وابستگی‌های نرم‌افزاری (Software Dependencies)
• 60. مدیریت وابستگی‌های امن
• 61. ابزارهای کشف وابستگی‌های مخرب
• 62. نقش Sigstore در تأیید وابستگی‌ها
• 63. استانداردهای امنیت زنجیره تأمین نرم‌افزار
• 64. استاندارد NIST SSDF
• 65. استاندارد SLSA
• 66. پیاده‌سازی SLSA با Sigstore
• 67. اصول طراحی امن نرم‌افزار
• 68. تکنیک‌های کدنویسی امن
• 69. بازبینی کد امن
• 70. آزمون نفوذ نرم‌افزار
• 71. مدیریت لاگ‌ها و مانیتورینگ امن
• 72. بررسی لاگ‌ها برای فعالیت‌های مشکوک
• 73. استفاده از ابزارهای مانیتورینگ امن
• 74. پاسخ به حوادث امنیتی
• 75. طرح واکنش به حوادث
• 76. بازیابی سیستم پس از حادثه
• 77. آموزش و آگاهی‌بخشی امنیتی
• 78. فرهنگ امنیت در تیم توسعه
• 79. اهمیت آموزش مداوم
• 80. آینده امنیت زنجیره تأمین نرم‌افزار
• 81. روندهای نوظهور در امنیت سایبری
• 82. چالش‌های آینده در زنجیره تأمین نرم‌افزار
• 83. معرفی ابزار Cosign
• 84. کاربرد Cosign در امضا و تأیید
• 85. مثال‌های کاربردی Cosign
• 86. معرفی ابزار Fulcio
• 87. نقش Fulcio در صدور گواهی
• 88. نحوه استفاده از Fulcio
• 89. معرفی ابزار Rekor
• 90. کاربرد Rekor برای ثبت و ردیابی
• 91. جستجو در Rekor
• 92. ادغام Sigstore با ابزارهای موجود
• 93. مثال‌های ادغام با Jenkins
• 94. مثال‌های ادغام با GitHub Actions
• 95. مثال‌های ادغام با GitLab CI
• 96. بهترین شیوه‌ها برای استفاده از Sigstore
• 97. نکات کلیدی برای پیاده‌سازی موفق
• 98. اشتباهات رایج در امنیت زنجیره تأمین نرم‌افزار
• 99. منابع تکمیلی برای مطالعه
• 100. مرجع‌شناسی تخصصی