کتاب صوتی DevSecOps در Azure: ادغام امنیت در فرآیند DevOps

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره DevSecOps در Azure: ادغام امنیت در فرآیند DevOps

موضوع کلی: برنامه نویسی

موضوع میانی: Microsoft Azure

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر DevSecOps و اهمیت آن در Azure
• 2. مبانی Azure DevOps و ابزارهای کلیدی
• 3. اصول اولیه امنیت در چرخه عمر توسعه نرم‌افزار
• 4. آشنایی با مفاهیم CI/CD در Azure DevOps
• 5. پیکربندی خطوط لوله CI در Azure DevOps
• 6. ساخت و انتشار خودکار برنامه‌ها در Azure
• 7. مدیریت کد منبع با Azure Repos
• 8. تست خودکار در فرآیند CI
• 9. یکپارچه‌سازی ابزارهای امنیتی در CI
• 10. اسکن کد استاتیک (SAST) در Azure Pipelines
• 11. اسکن وابستگی‌های نرم‌افزاری
• 12. مدیریت رازها و اطلاعات حساس در Azure DevOps
• 13. استفاده از Azure Key Vault برای مدیریت Secretها
• 14. اسکن کد پویا (DAST) در Azure Pipelines
• 15. تست نفوذ خودکار در محیط Azure
• 16. مدیریت پیکربندی امن برنامه‌ها
• 17. استفاده از Azure Policy برای اعمال تنظیمات امنیتی
• 18. نظارت و ثبت وقایع امنیتی در Azure
• 19. ابزارهای مانیتورینگ امنیتی Azure (Azure Security Center, Azure Sentinel)
• 20. مدیریت آسیب‌پذیری‌ها در Azure
• 21. پیکربندی فایروال‌های برنامه‌های وب (WAF) در Azure
• 22. امنیت کانتینرها در Azure Kubernetes Service (AKS)
• 23. اسکن ایمیج‌های کانتینر برای آسیب‌پذیری
• 24. مدیریت دسترسی و هویت در Azure (Azure AD)
• 25. کنترل دسترسی مبتنی بر نقش (RBAC) در Azure
• 26. پیاده‌سازی اصل کمترین امتیاز (Least Privilege)
• 27. امنیت زیرساخت‌های Azure
• 28. امنیت شبکه‌های مجازی Azure (VNet)
• 29. استفاده از Network Security Groups (NSG)
• 30. پیکربندی Private Endpoints برای دسترسی امن
• 31. امنیت پایگاه‌های داده در Azure
• 32. رمزنگاری داده‌ها در حالت استراحت و در حال انتقال
• 33. مدیریت دسترسی به پایگاه داده
• 34. امنیت سرویس‌های Serverless در Azure (Azure Functions)
• 35. امنیت APIها در Azure
• 36. استفاده از Azure API Management
• 37. مدیریت مجوزها و احراز هویت API
• 38. مستندسازی امنیتی فرآیند DevOps
• 39. ایجاد فرهنگ امنیتی در تیم‌های توسعه
• 40. آموزش اصول DevSecOps به اعضای تیم
• 41. مدیریت ریسک‌های امنیتی در چرخه DevOps
• 42. ممیزی امنیتی خطوط لوله DevOps
• 43. استفاده از ابزارهای Infrastructure as Code (IaC) با رویکرد امنیتی
• 44. امنیت در Azure Resource Manager (ARM) Templates
• 45. امنیت در Terraform برای Azure
• 46. خودکارسازی ارزیابی‌های امنیتی
• 47. مداومت و بازیابی در صورت وقوع حوادث امنیتی
• 48. طراحی معماری امن برای برنامه‌ها در Azure
• 49. امنیت در Azure DevOps Pipelines
• 50. استفاده از Service Connections امن
• 51. مدیریت Artifacts با Azure Artifacts
• 52. امنیت در Azure Boards برای ردیابی وظایف
• 53. یکپارچه‌سازی با ابزارهای شخص ثالث برای DevSecOps
• 54. مدیریت و به‌روزرسانی وابستگی‌های Third-party
• 55. بررسی و تأیید وابستگی‌های نرم‌افزاری
• 56. امنیت در محیط‌های چند ابری (Multi-cloud) با Azure
• 57. هماهنگ‌سازی سیاست‌های امنیتی در محیط‌های مختلف
• 58. مدیریت کلیدها و گواهی‌نامه‌ها در Azure
• 59. استفاده از Azure Key Vault برای مدیریت گواهی‌نامه‌ها
• 60. امنیت در فرآیند استقرار (Deployment)
• 61. کنترل نسخه‌ها و بازگردانی (Rollback) امن
• 62. تست‌های امنیتی در مراحل مختلف استقرار
• 63. امنیت داده‌ها در Azure
• 64. حفظ حریم خصوصی داده‌ها
• 65. مدیریت دسترسی به داده‌های حساس
• 66. استفاده از Azure Information Protection
• 67. امنیت در Azure DevOps Release Pipelines
• 68. تنظیمات پیشرفته برای استقرار امن
• 69. مستندسازی جامع فرآیند DevSecOps
• 70. برنامه‌ریزی برای واکنش به حوادث امنیتی
• 71. آموزش مداوم و به‌روزرسانی دانش امنیتی
• 72. پیاده‌سازی DevSecOps در پروژه‌های واقعی Azure
• 73. چالش‌ها و راهکارهای DevSecOps در Azure
• 74. آینده DevSecOps و نقش Azure
• 75. اهمیت تست نفوذ در DevSecOps
• 76. مدیریت هویت و دسترسی در Azure AD B2C
• 77. امنیت در Azure DevOps Agents
• 78. استفاده از Azure Pipelines برای امنیت داده‌ها
• 79. مدیریت دسترسی به مخازن کد در Azure Repos
• 80. امنیت در Azure Pipelines Workflows
• 81. بررسی و ارزیابی امنیتی کد در Azure DevOps
• 82. استراتژی‌های امنیتی برای Microservices در Azure
• 83. امنیت در Azure Service Fabric
• 84. مدیریت آسیب‌پذیری‌های Zero-day
• 85. استفاده از Azure Security Center برای ارزیابی امنیتی
• 86. امنیت در Azure DevOps Dashboards
• 87. گزارش‌دهی امنیتی جامع
• 88. مدیریت مجوزهای دسترسی به Azure DevOps
• 89. پیاده‌سازی DevSecOps برای برنامه‌های Legacy در Azure
• 90. امنیت در Azure DevOps Extensions
• 91. مدیریت و به‌روزرسانی ابزارهای امنیتی
• 92. استفاده از Azure Policy برای اعمال الزامات امنیتی
• 93. امنیت در Azure DevOps Service Hooks
• 94. بررسی امنیتی وابستگی‌های Open Source
• 95. مدیریت دسترسی به Azure DevOps Projects
• 96. تدوین و اجرای سیاست‌های امنیتی در Azure DevOps
• 97. امنیت در Azure DevOps Environments
• 98. مدیریت و مانیتورینگ امنیتی در Azure DevOps
• 99. اهمیت بازخورد امنیتی در چرخه DevOps
• 100. استفاده از Azure DevOps برای خودکارسازی تست‌های امنیتی