کتاب صوتی تضمین امنیت زنجیره تأمین نرم‌افزار با رویکردهای نوین

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تضمین امنیت زنجیره تأمین نرم‌افزار با رویکردهای نوین

موضوع کلی: امنیت سایبری و زیرساخت‌های نرم‌افزاری

موضوع میانی: مدیریت امن چرخه حیات نرم‌افزار

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در زنجیره تأمین نرم‌افزار
• 2. مقدمه‌ای بر گیت‌آپ‌ز و مفاهیم آن
• 3. اصول اولیه مدیریت پیکربندی به عنوان کد
• 4. مفهوم زنجیره تأمین نرم‌افزار و نقاط آسیب‌پذیر
• 5. معرفی ابزارهای مدیریت کد منبع امن
• 6. اهمیت امضای دیجیتال در تأیید اصالت کد
• 7. آشنایی با Sigstore و معماری آن
• 8. استفاده از Sigstore برای امضای ایمن کامیت‌ها
• 9. مدیریت کلیدهای عمومی و خصوصی در Sigstore
• 10. تضمین عدم دستکاری در کد با امضای دیجیتال
• 11. مقدمه‌ای بر Kyverno و سیاست‌های آن
• 12. مدیریت پیکربندی و استقرار امن با Kyverno
• 13. تعریف و اعمال سیاست‌های امنیتی در Kyverno
• 14. اعتبارسنجی ایمیج‌های نرم‌افزاری با Kyverno
• 15. محدودسازی دسترسی‌ها و مجوزها در Kubernetes
• 16. امنیت در فرآیند Build نرم‌افزار
• 17. تکنیک‌های اسکن کد برای یافتن آسیب‌پذیری‌ها
• 18. مدیریت وابستگی‌های نرم‌افزاری و امنیت آن‌ها
• 19. استفاده از ابزارهای تحلیل استاتیک کد
• 20. شناسایی و رفع آسیب‌پذیری‌های رایج در کد
• 21. مقدمه‌ای بر کانتینرها و امنیت آن‌ها
• 22. امنیت در فرآیند Docker build
• 23. اعتبارسنجی ایمیج‌های کانتینر با Sigstore
• 24. استقرار امن کانتینرها با Kyverno
• 25. مدیریت دسترسی‌ها در رجیستری‌های کانتینر
• 26. امنیت در فرآیند CI/CD
• 27. یکپارچه‌سازی Sigstore در Pipeline CI/CD
• 28. اعمال سیاست‌های Kyverno در Pipeline CI/CD
• 29. مانیتورینگ و گزارش‌دهی امنیتی در CI/CD
• 30. مدیریت امن Secretها در فرآیند CI/CD
• 31. مقدمه‌ای بر GitOps و اصول آن
• 32. امنیت در مخازن Git
• 33. مدیریت دسترسی‌ها در Git
• 34. استفاده از امضای دیجیتال برای کامیت‌ها در Git
• 35. اعمال سیاست‌های GitOps با Kyverno
• 36. مستندسازی و حسابرسی در GitOps
• 37. امنیت در استقرار برنامه‌ها با GitOps
• 38. مدیریت تغییرات و Rollback در GitOps
• 39. تضمین پایداری و در دسترس بودن سیستم‌ها
• 40. آشنایی با مفاهیم Kubernetes Security
• 41. امنیت شبکه در Kubernetes
• 42. مدیریت دسترسی‌ها در Kubernetes (RBAC)
• 43. استفاده از Network Policies برای امنیت شبکه
• 44. امنیت Podها و Containerها
• 45. مدیریت Secretها در Kubernetes
• 46. امنیت Ingress و Egress Controllerها
• 47. مانیتورینگ و لاگ‌گیری امنیتی در Kubernetes
• 48. تشخیص و پاسخ به رخدادهای امنیتی در Kubernetes
• 49. استفاده از ابزارهای امنیتی برای Kubernetes
• 50. مقدمه‌ای بر SecOps و اهمیت آن
• 51. ترکیب DevOps و Security در SecOps
• 52. پیاده‌سازی فرهنگ SecOps در سازمان
• 53. ابزارها و تکنیک‌های SecOps
• 54. اتوماسیون در SecOps
• 55. مدیریت ریسک در SecOps
• 56. آموزش و آگاهی‌بخشی امنیتی در SecOps
• 57. حسابرسی و انطباق در SecOps
• 58. بهبود مستمر در SecOps
• 59. معرفی استانداردهای امنیتی مرتبط
• 60. اصول طراحی امن نرم‌افزار
• 61. امنیت در توسعه نرم‌افزار (SSDLC)
• 62. مدیریت آسیب‌پذیری در چرخه حیات نرم‌افزار
• 63. تست نفوذ و ارزیابی امنیتی
• 64. امنیت ابری و مفاهیم آن
• 65. امنیت در محیط‌های چند ابری
• 66. مدیریت هویت و دسترسی در ابر
• 67. امنیت داده‌ها در ابر
• 68. انطباق با مقررات در محیط‌های ابری
• 69. مقدمه‌ای بر Zero Trust Security
• 70. اصول Zero Trust
• 71. پیاده‌سازی Zero Trust در سازمان
• 72. مدیریت هویت و دسترسی در Zero Trust
• 73. امنیت شبکه در Zero Trust
• 74. امنیت End-point در Zero Trust
• 75. مانیتورینگ و تحلیل در Zero Trust
• 76. چالش‌ها و مزایای Zero Trust
• 77. معرفی ابزارهای مرتبط با Zero Trust
• 78. مدیریت حوادث سایبری
• 79. برنامه‌ریزی واکنش به حوادث
• 80. تشخیص و تحلیل حوادث
• 81. مهار و ریشه‌کنی حوادث
• 82. بازیابی و بازسازی پس از حوادث
• 83. ارتباطات در زمان حوادث
• 84. آموزش و تمرین واکنش به حوادث
• 85. مطالعات موردی حوادث سایبری
• 86. درس‌های آموخته از حوادث
• 87. رویکردهای پیشگیرانه در مدیریت حوادث
• 88. مقدمه‌ای بر هوش مصنوعی در امنیت سایبری
• 89. کاربرد هوش مصنوعی در تشخیص تهدیدات
• 90. استفاده از ML برای تحلیل رفتار کاربران
• 91. هوش مصنوعی در مدیریت آسیب‌پذیری
• 92. AI-Powered Security Automation
• 93. اخلاق و چالش‌های هوش مصنوعی در امنیت
• 94. آینده هوش مصنوعی در امنیت سایبری
• 95. معرفی ابزارهای مبتنی بر هوش مصنوعی
• 96. تکنیک‌های حمله پیشرفته
• 97. روش‌های دفاع در برابر حملات پیشرفته
• 98. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 99. تحلیل لاگ‌ها و شناسایی الگوهای مخرب
• 100. تشخیص ناهنجاری در ترافیک شبکه