کتاب صوتی Google Cloud Platform: Continuous Automation of Security Updates for Applications, Operating Systems, and Services

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب Google Cloud Platform: Continuous Automation of Security Updates for Applications, Operating Systems, and Services

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر Google Cloud Platform (GCP)
• 2. آشنایی با مفاهیم کلیدی Cloud Computing
• 3. مقدمه‌ای بر امنیت در Cloud Computing
• 4. اهمیت Automation در DevOps
• 5. مقدمه‌ای بر Continuous Integration/Continuous Delivery (CI/CD)
• 6. چالش‌های امنیتی در به‌روزرسانی خودکار
• 7. معماری کلی GCP برای برنامه‌ها و سرویس‌ها
• 8. مفاهیم IAM در GCP
• 9. نقش‌ها و مجوزهای GCP
• 10. مدیریت هویت در GCP
• 11. مقدمه‌ای بر Google Cloud Identity
• 12. استفاده از Service Accounts در GCP
• 13. امنیت شبکه‌های GCP
• 14. مفاهیم Virtual Private Cloud (VPC)
• 15. زیرشبکه‌ها (Subnets) و مسیریابی (Routing) در VPC
• 16. فایروال‌های GCP
• 17. مفهوم Network Tags
• 18. قوانین فایروال برای برنامه‌ها
• 19. امنیت در Compute Engine
• 20. مدیریت Instance ها در Compute Engine
• 21. AMI (Amazon Machine Image) در مقابل Compute Engine Images
• 22. Disk Encryption در Compute Engine
• 23. اتصال امن به Instance ها
• 24. استفاده از SSH Keys
• 25. مفهوم Metadata در Compute Engine
• 26. مدیریت آپدیت‌های سیستم عامل در Compute Engine
• 27. استفاده از Startup Scripts
• 28. تنظیمات امنیتی پیش‌فرض Instance ها
• 29. Google Cloud Security Command Center
• 30. قابلیت‌های کلی Security Command Center
• 31. شناسایی تهدیدات امنیتی با Security Command Center
• 32. مدیریت آسیب‌پذیری‌ها
• 33. یکپارچگی Security Command Center با سایر سرویس‌های GCP
• 34. مقدمه‌ای بر Container Technology
• 35. Docker basics
• 36. Container Orchestration with Kubernetes
• 37. Google Kubernetes Engine (GKE) overview
• 38. Security best practices in GKE
• 39. Container Image Security Scanning
• 40. Vulnerability scanning for container images
• 41. Dependency scanning
• 42. Container registry security (Artifact Registry)
• 43. Securing container deployments
• 44. Network policies in GKE
• 45. Secrets management in GKE (Secret Manager)
• 46. Application security on GKE
• 47. CI/CD pipelines for containerized applications
• 48. Jenkins on GCP
• 49. Cloud Build basics
• 50. Building container images with Cloud Build
• 51. Deploying to GKE with Cloud Build
• 52. GitHub Actions for GCP deployment
• 53. GitLab CI/CD for GCP
• 54. Continuous Security Updates for Applications
• 55. Application security testing in CI/CD
• 56. Static Application Security Testing (SAST)
• 57. Dynamic Application Security Testing (DAST)
• 58. Interactive Application Security Testing (IAST)
• 59. Dependency scanning for application libraries
• 60. Software Composition Analysis (SCA)
• 61. Automated security patching for application dependencies
• 62. Runtime Application Self-Protection (RASP)
• 63. API Security on GCP
• 64. API Gateway security
• 65. Cloud Endpoints security
• 66. Authentication and authorization for APIs
• 67. Continuous Security Updates for Operating Systems
• 68. Automated OS patching strategies
• 69. OS Patch Management with Compute Engine
• 70. OS Patch Management with GKE
• 71. Configuration Management tools (Ansible, Chef, Puppet)
• 72. Integrating OS patching into CI/CD pipelines
• 73. Live patching for critical OS vulnerabilities
• 74. Security hardening of operating systems
• 75. Continuous Security Updates for Services
• 76. Cloud Functions security
• 77. App Engine security
• 78. Cloud Run security
• 79. Cloud SQL security
• 80. NoSQL databases security (Firestore, Datastore)
• 81. Message Queues security (Pub/Sub)
• 82. Load Balancing security (Cloud Load Balancing)
• 83. CDN security (Cloud CDN)
• 84. WAF (Web Application Firewall) integration
• 85. Security in microservices architectures
• 86. Service Mesh security (Anthos Service Mesh)
• 87. Monitoring and Logging for Security
• 88. Cloud Logging basics
• 89. Cloud Monitoring basics
• 90. Setting up security alerts
• 91. Auditing and compliance
• 92. Security logs analysis
• 93. Threat detection with Cloud Logging and Monitoring
• 94. Incident response automation
• 95. Security automation workflows
• 96. SOAR (Security Orchestration, Automation, and Response) on GCP
• 97. Automated remediation of security incidents
• 98. Proactive security measures
• 99. Security policy enforcement
• 100. Compliance requirements (e.g., GDPR, HIPAA)