کتاب صوتی استفاده از GitLab CI/CD برای خودکارسازی فرآیندهای Compliance Automation

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره استفاده از GitLab CI/CD برای خودکارسازی فرآیندهای Compliance Automation

موضوع کلی: برنامه نویسی

موضوع میانی: گیت‌لب CI/CD (GitLab CI/CD)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر GitLab CI/CD و اتوماسیون انطباق
• 2. نصب و پیکربندی GitLab Runner
• 3. مفاهیم پایه‌ای Pipeline در GitLab CI/CD
• 4. ساختار فایل .gitlab-ci.yml
• 5. تعریف مراحل (Stages) در Pipeline
• 6. استفاده از Jobs برای اجرای وظایف
• 7. پیکربندی متغیرها (Variables) در GitLab CI/CD
• 8. مدیریت Secrets با استفاده از CI/CD Variables
• 9. استفاده از Docker در Pipeline
• 10. ساخت Imageهای Docker در Pipeline
• 11. استفاده از Service Containers
• 12. پیکربندی Caching برای تسریع Pipeline
• 13. استفاده از Artifacts برای به اشتراک‌گذاری نتایج
• 14. مقدمه‌ای بر ابزارهای Static Analysis
• 15. استفاده از SonarQube برای تحلیل کد
• 16. پیکربندی SonarQube Scanner در Pipeline
• 17. تحلیل امنیتی کد با استفاده از SAST
• 18. شناسایی آسیب‌پذیری‌های رایج در کد
• 19. مقدمه‌ای بر ابزارهای Dynamic Analysis
• 20. استفاده از OWASP ZAP برای تست امنیتی
• 21. پیکربندی OWASP ZAP در Pipeline
• 22. تست نفوذ خودکار با ZAP
• 23. مدیریت وابستگی‌ها (Dependency Management)
• 24. اسکن وابستگی‌ها با ابزارهای مانند Trivy
• 25. شناسایی وابستگی‌های آسیب‌پذیر
• 26. مدیریت لایسنس نرم‌افزارها
• 27. مقدمه‌ای بر IaC (Infrastructure as Code)
• 28. استفاده از Terraform برای مدیریت زیرساخت
• 29. پیکربندی Terraform در Pipeline
• 30. اجرای Terraform plan و apply خودکار
• 31. استفاده از Ansible برای اتوماسیون پیکربندی
• 32. پیکربندی Ansible در Pipeline
• 33. اجرای Playbookهای Ansible
• 34. مقدمه‌ای بر Secrets Management
• 35. استفاده از HashiCorp Vault
• 36. ادغام Vault با GitLab CI/CD
• 37. مدیریت دسترسی‌ها به Secrets
• 38. مقدمه‌ای بر Container Security
• 39. اسکن ایمیج‌های Docker برای آسیب‌پذیری
• 40. پیکربندی اسکنر Kube-hunter
• 41. پیکربندی اسکنر Kube-bench
• 42. مقدمه‌ای بر Policy as Code
• 43. استفاده از Open Policy Agent (OPA)
• 44. پیکربندی OPA در Pipeline
• 45. اجرای Gatekeeper برای Kubernetes
• 46. مقدمه‌ای بر Compliance Frameworks
• 47. مروری بر NIST Cybersecurity Framework
• 48. مروری بر ISO 27001
• 49. مروری بر PCI DSS
• 50. تطبیق Pipeline با الزامات NIST
• 51. تطبیق Pipeline با الزامات ISO 27001
• 52. تطبیق Pipeline با الزامات PCI DSS
• 53. مقدمه‌ای بر Auditing و Logging
• 54. جمع‌آوری Logها در Pipeline
• 55. استفاده از ابزارهای Log Management
• 56. پیکربندی Audit Trail در GitLab
• 57. مقدمه‌ای بر Code Review Automation
• 58. استفاده از ابزارهای Code Review خودکار
• 59. تنظیم قوانین Code Review
• 60. مقدمه‌ای بر Security Testing در CI/CD
• 61. تست‌های واحد (Unit Tests) در Pipeline
• 62. تست‌های یکپارچه‌سازی (Integration Tests)
• 63. تست‌های End-to-End
• 64. مقدمه‌ای بر Secure Development Lifecycle (SDL)
• 65. گنجاندن امنیت در هر مرحله از توسعه
• 66. مفهوم DevSecOps
• 67. ابزارهای DevSecOps در GitLab
• 68. استراتژی‌های پیاده‌سازی DevSecOps
• 69. مدیریت آسیب‌پذیری‌ها در طول چرخه حیات
• 70. اتوماسیون گزارش‌دهی انطباق
• 71. تنظیم Dashboardهای انطباق
• 72. استفاده از Webhooks برای اطلاع‌رسانی
• 73. مدیریت دسترسی‌ها و Roleها در GitLab CI/CD
• 74. پیکربندی CI/CD برای محیط‌های مختلف (Dev, Staging, Prod)
• 75. استفاده از Environments در GitLab CI/CD
• 76. استقرار خودکار (Automated Deployment)
• 77. مقدمه‌ای بر Security Gates
• 78. تنظیم Security Gates در Pipeline
• 79. مفهوم Shift-Left Security
• 80. استفاده از Git Hooks برای اعتبارسنجی
• 81. مقدمه‌ای بر Threat Modeling در CI/CD
• 82. ادغام Threat Modeling با Pipeline
• 83. مدیریت و پیگیری Issues امنیتی
• 84. ایجاد گزارش‌های انطباق سفارشی
• 85. استفاده از CI/CD برای اجرای دستورالعمل‌های امنیتی
• 86. پیکربندی CI/CD برای سرویس‌های ابری (AWS, Azure, GCP)
• 87. استفاده از Kubernetes CI/CD
• 88. امنیت در Microservices Architecture
• 89. اتوماسیون تست‌های امنیتی برنامه‌های وب
• 90. اتوماسیون تست‌های امنیتی APIها
• 91. مدیریت Secrets در Kubernetes
• 92. استفاده از Flux CD برای Continuous Delivery
• 93. استفاده از Argo CD برای Continuous Delivery
• 94. مدیریت پیکربندی در Kubernetes
• 95. پیکربندی CI/CD برای پایگاه‌های داده
• 96. امنیت پایگاه داده در Pipeline
• 97. مقدمه‌ای بر Supply Chain Security
• 98. اسکن SBOM (Software Bill of Materials)
• 99. مدیریت وابستگی‌های Third-Party
• 100. اتوماسیون فرآیندهای انطباق برای استانداردهای داخلی