کتاب صوتی استقرار امن برنامه‌ها با Terraform و اسکن امنیتی با Trivy

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره استقرار امن برنامه‌ها با Terraform و اسکن امنیتی با Trivy

موضوع کلی: امنیت و زیرساخت ابری

موضوع میانی: مدیریت زیرساخت به عنوان کد و ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت ابر و زیرساخت
• 2. مفاهیم کلیدی ابری و امنیت
• 3. معماری ابری امن و اصول اولیه
• 4. مدیریت پیکربندی و زیرساخت به عنوان کد
• 5. مقدمه‌ای بر Terraform
• 6. نصب و پیکربندی Terraform
• 7. نوشتن اولین کد Terraform
• 8. مدیریت وضعیت Terraform
• 9. ماژول‌ها در Terraform
• 10. دیپلوی منابع ابری با Terraform
• 11. اصول IaC و امنیت
• 12. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 13. مقدمه‌ای بر اسکن امنیتی
• 14. ابزارهای اسکن امنیتی در محیط ابری
• 15. معرفی Trivy
• 16. نصب و راه‌اندازی Trivy
• 17. اسکن ایمیج‌های داکر با Trivy
• 18. اسکن فایل‌های پیکربندی با Trivy
• 19. اسکن وابستگی‌های نرم‌افزاری با Trivy
• 20. ادغام Trivy در گردش کار CI/CD
• 21. بهینه‌سازی اسکن‌های امنیتی
• 22. مدیریت آسیب‌پذیری‌ها
• 23. سیاست‌های امنیتی در محیط ابری
• 24. کنترل دسترسی مبتنی بر نقش (RBAC)
• 25. مدیریت اسرار (Secrets Management)
• 26. امنیت شبکه در محیط ابری
• 27. فایروال‌ها و گروه‌های امنیتی
• 28. رمزنگاری داده‌ها در ابر
• 29. امنیت پایگاه داده در محیط ابری
• 30. امنیت APIها
• 31. مقدمه‌ای بر امنیت کانتینر
• 32. امنیت Kubernetes
• 33. ابزارهای امنیت Kubernetes
• 34. کانفیگ امن Kubernetes با Terraform
• 35. استفاده از Trivy برای اسکن Kubernetes
• 36. امنیت ابزار Orchestration
• 37. پایش و ثبت وقایع امنیتی
• 38. مدیریت لاگ‌ها در محیط ابری
• 39. تحلیل لاگ‌های امنیتی
• 40. تشخیص نفوذ و جلوگیری از نفوذ
• 41. پاسخ به حوادث امنیتی
• 42. بازیابی فاجعه و تداوم کسب‌وکار
• 43. اصول DevSecOps
• 44. ادغام امنیت در مراحل توسعه
• 45. خودکارسازی تست‌های امنیتی
• 46. تست نفوذ در محیط ابری
• 47. ارزیابی امنیتی دوره‌ای
• 48. استانداردهای امنیت ابری
• 49. بهترین شیوه‌ها برای امنیت زیرساخت
• 50. مدیریت ریسک امنیتی
• 51. حفاظت از داده‌ها و حریم خصوصی
• 52. اصول حفظ حریم خصوصی در ابر
• 53. امنیت داده‌های حساس
• 54. ملاحظات قانونی و انطباق در امنیت ابری
• 55. قوانین و مقررات مرتبط با امنیت داده
• 56. انطباق با الزامات داخلی
• 57. امنیت در معماری میکروسرویس
• 58. امنیت در معماری Serverless
• 59. امنیت در محیط‌های چند ابری (Multi-cloud)
• 60. ملاحظات امنیتی در مهاجرت به ابر
• 61. استراتژی‌های امنیتی برای سازمان‌ها
• 62. آموزش و فرهنگ‌سازی امنیتی
• 63. مدیریت هویت و دسترسی (IAM)
• 64. امنیت احراز هویت و مجوزدهی
• 65. استفاده از کلیدهای دسترسی امن
• 66. مدیریت گواهینامه‌ها
• 67. امنیت ارتباطات بین سرویس‌ها
• 68. امنیت لبه شبکه (Edge Security)
• 69. حفاظت در برابر حملات DDoS
• 70. امنیت وب‌اپلیکیشن‌ها
• 71. استفاده از Web Application Firewall (WAF)
• 72. مدیریت آسیب‌پذیری‌های پیکربندی
• 73. امنیت سیستم‌عامل در ابر
• 74. پچ کردن و به‌روزرسانی سیستم‌ها
• 75. امنیت کدهای برنامه‌نویسی
• 76. بازبینی کد امنیتی
• 77. پایش امنیتی مستمر
• 78. ابزارهای مدیریت امنیت ابری
• 79. یکپارچه‌سازی ابزارهای امنیتی
• 80. ساخت داشبوردهای امنیتی
• 81. مدیریت هشدارهای امنیتی
• 82. تحلیل تهدیدات امنیتی
• 83. هوش امنیتی (Threat Intelligence)
• 84. نقش هوش مصنوعی در امنیت ابری
• 85. مقابله با تهدیدات پیشرفته
• 86. مدیریت دارایی‌های ابری
• 87. امنیت داده‌های در حال انتقال و در حال استراحت
• 88. اصول Zero Trust در امنیت ابری
• 89. پیاده‌سازی Zero Trust
• 90. بهبود مستمر امنیت ابری
• 91. ارزیابی و بازنگری امنیتی
• 92. مستندسازی امنیتی
• 93. آمادگی برای ممیزی‌های امنیتی
• 94. سیاست‌های امنیتی برای تیم‌های توسعه
• 95. تمرینات پاسخ به حادثه
• 96. آینده امنیت زیرساخت ابری