دوره ایمن‌سازی فرآیندهای ساخت و استقرار در Docker با رویکرد امنیتی همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ایمن‌سازی فرآیندهای ساخت و استقرار در Docker با رویکرد امنیتی

موضوع کلی: امنیت سایبری و زیرساخت‌های فناوری اطلاعات

موضوع میانی: مدیریت و پیکربندی امن سیستم‌های کانتینری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و زیرساخت‌های فناوری اطلاعات
• 2. مبانی امنیت در فضای دیجیتال
• 3. آشنایی با مفاهیم کانتینرها و داکر
• 4. معماری داکر و اجزای کلیدی
• 5. فرآیند ساخت ایمیج در داکر
• 6. آشنایی با BuildKit و قابلیت‌های آن
• 7. تکنیک‌های سوءاستفاده از فرآیندهای ساخت داکر
• 8. شناسایی آسیب‌پذیری‌ها در Dockerfile
• 9. بهینه‌سازی امن Dockerfile
• 10. مدیریت وابستگی‌ها در ساخت ایمیج
• 11. اثرات مخرب وابستگی‌های آلوده
• 12. روش‌های کشف و جلوگیری از وابستگی‌های مخرب
• 13. امنیت در رجیستری‌های داکر
• 14. مدیریت دسترسی به رجیستری‌ها
• 15. پیکربندی امن رجیستری‌های خصوصی
• 16. شناسایی و رفع آسیب‌پذیری‌های رجیستری
• 17. مفاهیم مخازن کد (Repositories) و ایمیج‌ها
• 18. چرخه عمر ایمیج‌های داکر
• 19. مدیریت نسخه‌بندی ایمیج‌ها
• 20. بهترین شیوه‌های نام‌گذاری ایمیج‌ها
• 21. تکنیک‌های اسکن ایمیج برای یافتن آسیب‌پذیری
• 22. استفاده از ابزارهای اسکن امنیتی ایمیج
• 23. تفسیر نتایج اسکن آسیب‌پذیری
• 24. اصلاح آسیب‌پذیری‌های یافت شده در ایمیج‌ها
• 25. امنیت در زمان اجرای کانتینرها
• 26. پیکربندی امن Docker Daemon
• 27. مدیریت منابع در زمان اجرای کانتینر
• 28. محدودسازی دسترسی کانتینرها به سیستم میزبان
• 29. استفاده از Seccomp و AppArmor برای افزایش امنیت
• 30. مدیریت شبکه‌بندی امن در داکر
• 31. پیکربندی فایروال برای کانتینرها
• 32. رمزنگاری ارتباطات در داکر
• 33. مدیریت اسرار (Secrets) در داکر
• 34. روش‌های امن ذخیره‌سازی و مدیریت اسرار
• 35. استفاده از ابزارهای مدیریت اسرار
• 36. امنیت در Orchestration (مانند Kubernetes)
• 37. مبانی Kubernetes و نقش آن در امنیت
• 38. پیکربندی امن Kubernetes
• 39. مدیریت دسترسی در Kubernetes (RBAC)
• 40. امنیت شبکه‌بندی در Kubernetes
• 41. مدیریت اسرار در Kubernetes
• 42. اسکن آسیب‌پذیری در Kubernetes
• 43. امنیت در فرآیندهای CI/CD
• 44. ادغام امنیت در پایپ‌لاین‌های CI/CD
• 45. اسکن کد منبع برای یافتن آسیب‌پذیری
• 46. تست نفوذ خودکار در فرآیندهای CI/CD
• 47. مدیریت و به‌روزرسانی ایمیج‌ها در CI/CD
• 48. امنیت در استقرار اپلیکیشن‌ها
• 49. پیکربندی امن محیط استقرار
• 50. مانیتورینگ و لاگ‌برداری امن
• 51. واکنش به حوادث امنیتی
• 52. روش‌های پیشگیری از حملات سایبری
• 53. ایجاد یک فرهنگ امنیتی در تیم
• 54. آموزش و آگاهی‌بخشی کارکنان
• 55. بررسی و تحلیل لاگ‌های امنیتی
• 56. استفاده از ابزارهای SIEM
• 57. شناسایی الگوهای مشکوک در لاگ‌ها
• 58. پروتکل‌های امنیتی شبکه
• 59. امنیت پروتکل‌های HTTP/HTTPS
• 60. امنیت پروتکل‌های SSH
• 61. امنیت پروتکل‌های TLS/SSL
• 62. آشنایی با حملات رایج سایبری
• 63. حملات تزریق (Injection Attacks)
• 64. حملات Cross-Site Scripting (XSS)
• 65. حملات Cross-Site Request Forgery (CSRF)
• 66. حملات Man-in-the-Middle (MITM)
• 67. حملات DDoS و روش‌های مقابله
• 68. امنیت در توسعه نرم‌افزار
• 69. اصول توسعه امن نرم‌افزار (Secure Coding)
• 70. مدیریت آسیب‌پذیری در چرخه توسعه
• 71. استفاده از ابزارهای SAST و DAST
• 72. امنیت در APIها
• 73. طراحی امن APIها
• 74. احراز هویت و مجوزدهی در APIها
• 75. رمزنگاری داده‌ها در APIها
• 76. امنیت داده‌ها و اطلاعات
• 77. پیکربندی امن پایگاه‌های داده
• 78. رمزنگاری داده‌ها در حالت استراحت و در حال انتقال
• 79. مدیریت دسترسی به داده‌ها
• 80. قوانین و مقررات مربوط به امنیت سایبری در ایران
• 81. قوانین حفاظت از داده‌ها
• 82. آیین‌نامه‌های ساماندهی محتوای دیجیتال
• 83. مصوبات شورای عالی انقلاب فرهنگی در حوزه فناوری
• 84. حدود شرعی مرتبط با امنیت سایبری
• 85. مسئولیت‌های قانونی در قبال امنیت سایبری
• 86. امنیت در رایانش ابری (Cloud Security)
• 87. مبانی امنیت در محیط‌های ابری
• 88. مدل‌های مسئولیت مشترک در رایانش ابری
• 89. پیکربندی امن سرویس‌های ابری
• 90. مدیریت هویت و دسترسی در ابر
• 91. امنیت شبکه در ابر
• 92. امنیت داده‌ها در ابر
• 93. برنامه‌ریزی بازیابی فاجعه (Disaster Recovery)
• 94. اهمیت برنامه‌ریزی بازیابی فاجعه
• 95. اجزای یک طرح بازیابی فاجعه
• 96. آزمایش و به‌روزرسانی طرح بازیابی فاجعه
• 97. بررسی موردی (Case Study) حملات موفق و درس‌های آموخته
• 98. تحلیل فنی حملات رایج
• 99. راهکارهای پیشگیرانه و اصلاحی
• 100. آینده امنیت سایبری و روندهای نوظهور