کتاب صوتی مدیریت امن اسرار در گردش کار GitOps با Kubernetes

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مدیریت امن اسرار در گردش کار GitOps با Kubernetes

موضوع کلی: امنیت و مدیریت زیرساخت‌های نرم‌افزاری

موضوع میانی: مدیریت پیکربندی و اسرار در محیط‌های ابری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت زیرساخت نرم‌افزاری
• 2. مبانی امنیت در رایانش ابری
• 3. معرفی Kubernetes و معماری آن
• 4. مفهوم GitOps و اصول آن
• 5. گردش کار GitOps در Kubernetes
• 6. مدیریت پیکربندی با GitOps
• 7. نقش مخازن کد در GitOps
• 8. معرفی Kubernetes Secrets
• 9. کاربرد Secrets در Kubernetes
• 10. انواع Secrets و نحوه ایجاد آن‌ها
• 11. امنیت Secrets در Kubernetes
• 12. رمزنگاری Secrets در حالت استراحت
• 13. رمزنگاری Secrets در حین انتقال
• 14. بهترین شیوه‌ها برای مدیریت Secrets
• 15. مدیریت Secrets در مخازن Git
• 16. تکنیک‌های ذخیره‌سازی امن Secrets
• 17. استفاده از ابزارهای مدیریت پیکربندی
• 18. معرفی Helm و مدیریت Charts
• 19. مدیریت Secrets با Helm
• 20. امنیت Helm Charts
• 21. معرفی Argo CD برای GitOps
• 22. پیکربندی Argo CD
• 23. مدیریت Secrets با Argo CD
• 24. استقرار برنامه‌ها با Argo CD
• 25. نظارت بر استقرارها در Argo CD
• 26. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 27. نقش GitOps در امنیت SDLC
• 28. مدیریت پیکربندی امن
• 29. مدیریت هویت و دسترسی (IAM) در Kubernetes
• 30. کنترل دسترسی مبتنی بر نقش (RBAC)
• 31. مدیریت Secrets با RBAC
• 32. سیاست‌های امنیتی برای Secrets
• 33. اعتبارسنجی ورودی‌ها در GitOps
• 34. اسکن مخازن کد برای آسیب‌پذیری‌ها
• 35. اسکن ایمیج‌های کانتینر
• 36. مدیریت آسیب‌پذیری‌ها
• 37. پچ کردن و به‌روزرسانی امن
• 38. اصول کمترین امتیاز (Least Privilege)
• 39. اجرای امن کانتینرها
• 40. محیط‌های ایزوله برای اجرای برنامه‌ها
• 41. امنیت شبکه در Kubernetes
• 42. فایروال‌ها و گروه‌های امنیتی
• 43. مدیریت ترافیک شبکه
• 44. رمزنگاری ارتباطات داخلی
• 45. امنیت API Server در Kubernetes
• 46. مدیریت احراز هویت
• 47. مدیریت مجوزها
• 48. نظارت و ثبت وقایع امنیتی
• 49. تجزیه و تحلیل لاگ‌های امنیتی
• 50. ابزارهای مانیتورینگ امنیتی
• 51. پاسخ به حوادث امنیتی
• 52. بازیابی از حوادث امنیتی
• 53. آمادگی برای حوادث امنیتی
• 54. اصول DevSecOps
• 55. یکپارچه‌سازی امنیت در GitOps
• 56. امنیت در محیط‌های چند ابری
• 57. مدیریت Secrets در محیط‌های چند ابری
• 58. ابزارهای مدیریت Secrets خارجی
• 59. Vault by HashiCorp
• 60. نصب و پیکربندی Vault
• 61. ادغام Vault با Kubernetes
• 62. مدیریت Secrets با Vault
• 63. سیاست‌های دسترسی در Vault
• 64. پشتیبان‌گیری و بازیابی Vault
• 65. امنیت Vault
• 66. معرفی Sealed Secrets
• 67. نصب و پیکربندی Sealed Secrets
• 68. استفاده از Sealed Secrets در GitOps
• 69. مقایسه Sealed Secrets با Vault
• 70. مدیریت Secrets با GitOps و ابزارهای مدرن
• 71. امنیت در استقرار برنامه‌های میکروسرویس
• 72. مدیریت Secrets برای میکروسرویس‌ها
• 73. ارتباط امن بین میکروسرویس‌ها
• 74. رمزنگاری داده‌ها در حین استفاده
• 75. مدیریت کلیدهای رمزنگاری
• 76. استراتژی‌های مدیریت کلید
• 77. امنیت زیرساخت به عنوان کد (IaC)
• 78. مدیریت پیکربندی امن با IaC
• 79. تست امنیت IaC
• 80. بررسی و اعتبارسنجی پیکربندی‌ها
• 81. آموزش و فرهنگ‌سازی امنیت
• 82. نقش تیم‌ها در امنیت GitOps
• 83. مستندسازی رویه‌ها و سیاست‌های امنیتی
• 84. بازنگری و بهبود مستمر امنیت
• 85. مدیریت پیکربندی در مقیاس بزرگ
• 86. چالش‌های امنیتی در محیط‌های پویا
• 87. راهکارهای امنیتی برای چالش‌های مقیاس بزرگ
• 88. آینده امنیت زیرساخت نرم‌افزاری
• 89. روندهای نوظهور در امنیت GitOps
• 90. نکات پایانی و توصیه‌ها
• 91. جمع‌بندی اصول کلیدی امنیت
• 92. راهنمای عملی برای پیاده‌سازی
• 93. مدیریت امن پیکربندی و اسرار در Kubernetes
• 94. کاربرد GitOps در افزایش امنیت
• 95. بهترین شیوه‌های مدیریت Secrets در چرخه عمر توسعه
• 96. امنیت در استقرار برنامه‌های ابری
• 97. اصول DevSecOps برای گردش کارهای GitOps
• 98. مدیریت هویت و دسترسی برای Secrets
• 99. تکنیک‌های پیشرفته رمزنگاری Secrets
• 100. استفاده از ابزارهای تخصصی مدیریت Secrets