کتاب صوتی پیاده‌سازی خودکارسازی تست‌های امنیتی (SAST, DAST) در GitLab CI/CD

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب پیاده‌سازی خودکارسازی تست‌های امنیتی (SAST, DAST) در GitLab CI/CD

موضوع کلی: برنامه نویسی

موضوع میانی: گیت‌لب CI/CD (GitLab CI/CD)

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر DevOps و CI/CD
• 2. GitLab CI/CD چیست و چگونه کار می کند؟
• 3. نصب و پیکربندی GitLab Runner
• 4. آشنایی با فایل .gitlab-ci.yml
• 5. مفاهیم Jobs، Stages و Pipelines در GitLab CI/CD
• 6. متغیرها و Secrets در GitLab CI/CD
• 7. آشنایی با Static Application Security Testing (SAST)
• 8. آشنایی با Dynamic Application Security Testing (DAST)
• 9. آشنایی با Dependency Scanning
• 10. آشنایی با Container Scanning
• 11. نحوه فعال سازی SAST در GitLab CI/CD
• 12. نحوه پیکربندی SAST برای زبان های برنامه نویسی مختلف (Java, Python, JavaScript, etc.)
• 13. بررسی نتایج SAST و نحوه رفع آسیب پذیری ها
• 14. نحوه فعال سازی DAST در GitLab CI/CD
• 15. نحوه پیکربندی DAST برای اسکن وب اپلیکیشن ها
• 16. پیکربندی DAST برای احراز هویت
• 17. بررسی نتایج DAST و نحوه رفع آسیب پذیری ها
• 18. نحوه فعال سازی Dependency Scanning در GitLab CI/CD
• 19. بررسی نتایج Dependency Scanning و نحوه به روز رسانی وابستگی ها
• 20. نحوه فعال سازی Container Scanning در GitLab CI/CD
• 21. بررسی نتایج Container Scanning و نحوه رفع آسیب پذیری ها
• 22. ادغام SAST، DAST، Dependency Scanning و Container Scanning در یک Pipeline
• 23. ایجاد یک Pipeline امنیتی جامع
• 24. نحوه سفارشی سازی SAST با استفاده از Rulesets
• 25. نحوه سفارشی سازی DAST با استفاده از OWASP ZAP
• 26. نحوه ادغام ابزارهای SAST و DAST خارجی در GitLab CI/CD
• 27. استفاده از GitLab Auto DevOps برای پیاده سازی خودکار تست های امنیتی
• 28. نحوه پیکربندی Auto DevOps برای SAST و DAST
• 29. بررسی گزارش های امنیتی GitLab
• 30. نحوه استفاده از Security Dashboards در GitLab
• 31. نحوه مدیریت آسیب پذیری ها در GitLab
• 32. ایجاد 이슈 از نتایج اسکن امنیتی
• 33. اختصاص آسیب پذیری ها به توسعه دهندگان
• 34. نحوه پیاده سازی Security Policies در GitLab
• 35. نحوه تعریف و اعمال Security Policies
• 36. استفاده از Approval Rules برای کنترل deployment بر اساس نتایج امنیتی
• 37. نحوه ادغام تست های امنیتی با Git workflow
• 38. Branching strategies و تست های امنیتی
• 39. Pull Request ها و تست های امنیتی
• 40. نحوه پیاده سازی Security Gate
• 41. متوقف کردن Pipeline بر اساس نتایج اسکن امنیتی
• 42. نحوه مانیتورینگ Pipelines امنیتی
• 43. استفاده از metrics برای ارزیابی اثربخشی تست های امنیتی
• 44. نحوه بهینه سازی زمان اجرای Pipeline
• 45. Caching در GitLab CI/CD
• 46. Parallel Jobs در GitLab CI/CD
• 47. GitLab CI/CD و Docker
• 48. ساخت Docker Images ایمن
• 49. استفاده از Docker Layers برای بهینه سازی حجم Images
• 50. GitLab CI/CD و Kubernetes
• 51. استقرار اپلیکیشن ها بر روی Kubernetes با استفاده از GitLab CI/CD
• 52. نحوه ایمن سازی استقرار بر روی Kubernetes
• 53. نحوه پیاده سازی Infrastructure as Code (IaC) Security
• 54. استفاده از ابزارهایی مانند Terraform برای ایمن سازی زیرساخت
• 55. نحوه پیاده سازی Compliance as Code
• 56. نحوه خودکارسازی Compliance Checks
• 57. GitLab CI/CD و Cloud providers (AWS, Azure, GCP)
• 58. نحوه استقرار اپلیکیشن ها بر روی Cloud providers با استفاده از GitLab CI/CD
• 59. امن سازی استقرار بر روی Cloud providers
• 60. نحوه پیاده سازی Shift Left Security
• 61. آموزش توسعه دهندگان در مورد امنیت
• 62. نحوه ادغام امنیت در فرآیند توسعه نرم افزار
• 63. Security Champions
• 64. نحوه ایجاد یک فرهنگ امنیتی قوی
• 65. GitLab CI/CD و OWASP
• 66. استفاده از OWASP Top 10 برای اولویت بندی تست های امنیتی
• 67. GitLab CI/CD و PCI DSS
• 68. GitLab CI/CD و HIPAA
• 69. GitLab CI/CD و GDPR
• 70. نحوه استفاده از GitLab CI/CD برای برآورده کردن الزامات Compliance
• 71. سناریوهای پیشرفته SAST
• 72. نحوه شناسایی آسیب پذیری های پیچیده با SAST
• 73. سناریوهای پیشرفته DAST
• 74. نحوه شناسایی آسیب پذیری های پیچیده با DAST
• 75. Penetration Testing و GitLab CI/CD
• 76. نحوه ادغام Penetration Testing در Pipeline
• 77. Fuzzing و GitLab CI/CD
• 78. نحوه ادغام Fuzzing در Pipeline
• 79. مبارزه با False Positives در SAST و DAST
• 80. نحوه تنظیم دقیق ابزارهای اسکن
• 81. استفاده از Security Training برای کاهش False Positives
• 82. نحوه ایجاد گزارش های امنیتی سفارشی
• 83. استفاده از APIs GitLab برای استخراج داده های امنیتی
• 84. نحوه ادغام GitLab CI/CD با SIEM systems
• 85. استفاده از SIEM systems برای مانیتورینگ امنیتی
• 86. نحوه مقیاس بندی تست های امنیتی در GitLab CI/CD
• 87. Parallel Execution و Distributed Scanning
• 88. GitLab CI/CD و Microservices
• 89. امن سازی Microservices با GitLab CI/CD
• 90. نحوه تست API ها با DAST
• 91. GitLab CI/CD و Serverless Functions
• 92. امن سازی Serverless Functions با GitLab CI/CD
• 93. نحوه پیاده سازی Mobile Security با GitLab CI/CD
• 94. تست امنیت برنامه های موبایل
• 95. نحوه پیاده سازی IoT Security با GitLab CI/CD
• 96. تست امنیت دستگاه های IoT
• 97. GitLab CI/CD و Machine Learning
• 98. امن سازی مدل های Machine Learning
• 99. نحوه استفاده از AI برای بهبود تست های امنیتی
• 100. GitLab CI/CD Best Practices