کتاب صوتی تأمین امنیت پروژه‌ها با GitHub Dependabot و CodeQL

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تأمین امنیت پروژه‌ها با GitHub Dependabot و CodeQL

موضوع کلی: امنیت نرم‌افزار و کدنویسی ایمن

موضوع میانی: ابزارهای خودکار مدیریت امنیت کد

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت نرم‌افزار
• 2. مبانی کدنویسی ایمن
• 3. اهمیت امنیت در چرخه توسعه نرم‌افزار
• 4. معرفی ابزارهای امنیتی داخلی GitHub
• 5. آشنایی با Dependabot
• 6. تنظیم و پیکربندی Dependabot
• 7. مدیریت وابستگی‌های نرم‌افزاری
• 8. شناسایی آسیب‌پذیری‌ها در وابستگی‌ها
• 9. به‌روزرسانی خودکار وابستگی‌ها
• 10. اولویت‌بندی به‌روزرسانی‌ها
• 11. بررسی امنیتی Pull Request ها با Dependabot
• 12. تنظیمات پیشرفته Dependabot
• 13. معرفی CodeQL
• 14. مفهوم تحلیل کد استاتیک
• 15. نحوه عملکرد CodeQL
• 16. نوشتن کوئری‌های CodeQL
• 17. استفاده از کوئری‌های آماده CodeQL
• 18. جستجوی آسیب‌پذیری‌های رایج با CodeQL
• 19. شناسایی الگوهای کد ناامن
• 20. یکپارچه‌سازی CodeQL با GitHub Actions
• 21. اجرای CodeQL در Pipeline توسعه
• 22. تحلیل نتایج CodeQL
• 23. مدیریت یافته‌های CodeQL
• 24. تنظیم سیاست‌های امنیتی تیم
• 25. ترکیب Dependabot و CodeQL برای امنیت جامع
• 26. امنیت در زبان‌های برنامه‌نویسی مختلف
• 27. بررسی امنیتی کد جاوااسکریپت
• 28. بررسی امنیتی کد پایتون
• 29. بررسی امنیتی کد جاوا
• 30. بررسی امنیتی کد C++
• 31. بررسی امنیتی کد C#
• 32. بررسی امنیتی کد Go
• 33. بررسی امنیتی کد Ruby
• 34. بررسی امنیتی کد PHP
• 35. شناسایی تزریق کد (SQL Injection)
• 36. شناسایی Cross-Site Scripting (XSS)
• 37. شناسایی Broken Authentication
• 38. شناسایی Sensitive Data Exposure
• 39. شناسایی XML External Entities (XXE)
• 40. شناسایی Broken Access Control
• 41. شناسایی Security Misconfiguration
• 42. شناسایی Insecure Deserialization
• 43. شناسایی Using Components with Known Vulnerabilities
• 44. شناسایی Insufficient Logging & Monitoring
• 45. مدیریت کلیدهای API و اسرار
• 46. امنیت در Docker و کانتینرها
• 47. امنیت در محیط‌های ابری (Cloud Security)
• 48. مبانی امنیت سایبری
• 49. رویکردهای دفاع در عمق
• 50. مدیریت ریسک امنیتی
• 51. استانداردهای امنیتی نرم‌افزار
• 52. قوانین و مقررات امنیتی در ایران
• 53. اهمیت آموزش مستمر امنیت
• 54. فرهنگ‌سازی امنیت در تیم توسعه
• 55. استفاده از ابزارهای تحلیل کد دینامیک (DAST)
• 56. استفاده از ابزارهای تحلیل کد استاتیک (SAST)
• 57. مفاهیم Threat Modeling
• 58. مدیریت آسیب‌پذیری‌ها
• 59. اصول کدنویسی امن (OWASP Top 10)
• 60. امنیت در API ها
• 61. امنیت در پایگاه‌های داده
• 62. پیشگیری از حملات DDoS
• 63. مدیریت هویت و دسترسی (IAM)
• 64. امنیت شبکه در پروژه‌های نرم‌افزاری
• 65. مبانی رمزنگاری در نرم‌افزار
• 66. مدیریت گزارش‌های امنیتی
• 67. بررسی امنیتی در فرآیند QA
• 68. نقش تست نفوذ در امنیت نرم‌افزار
• 69. استفاده از ابزارهای اسکن آسیب‌پذیری
• 70. امنیت زنجیره تأمین نرم‌افزار (Software Supply Chain Security)
• 71. مدیریت وابستگی‌های شخص ثالث
• 72. مستندسازی امنیتی پروژه‌ها
• 73. بررسی امنیتی در فرآیند استقرار (Deployment)
• 74. اصول DevSecOps
• 75. آموزش و توانمندسازی تیم توسعه در زمینه امنیت
• 76. بررسی نمونه‌های واقعی حملات سایبری
• 77. درس‌آموخته‌ها از حوادث امنیتی
• 78. مدیریت حوادث امنیتی (Incident Response)
• 79. تدوین برنامه بازیابی از فاجعه (Disaster Recovery)
• 80. امنیت در معماری نرم‌افزار
• 81. انتخاب زبان و فریم‌ورک امن
• 82. بهینه‌سازی تنظیمات امنیتی GitHub
• 83. استفاده از GitHub Advanced Security
• 84. مرور بر قابلیت‌های امنیتی GitHub
• 85. آینده ابزارهای خودکار امنیت کد
• 86. جمع‌بندی و گام‌های بعدی در امنیت نرم‌افزار