دوره راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و زنجیره تأمین

موضوع میانی: ارتقای امنیت و یکپارچگی فرآیندهای توسعه در محیط‌های CI/CD

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
• 2. آشنایی با چارچوب SLSA و سطوح بلوغ امنیتی
• 3. مدل تهدید در خط لوله توسعه و استقرار نرم‌افزار
• 4. معماری امنیت در سیستم‌های CI/CD مدرن
• 5. مفاهیم پایه در یکپارچگی و اصالت محصولات نرم‌افزاری
• 6. نقش Attestation در تأیید سلامت مصنوعات تولیدی
• 7. بررسی استانداردهای سطح ۳ در چارچوب SLSA
• 8. پیکربندی امن محیط‌های GitHub Actions برای تولید مصنوعات
• 9. استفاده از هویت‌های غیرمتمرکز در فرآیندهای توسعه
• 10. مستندسازی فرآیند ساخت با استفاده از Provenance
• 11. جلوگیری از دست‌کاری در فرآیند Build با امضای دیجیتال
• 12. مدیریت کلیدها و گواهی‌های امنیتی در زنجیره تأمین
• 13. پیاده‌سازی زنجیره اعتماد در ابزارهای خودکارسازی
• 14. بررسی مکانیزم‌های تأیید هویت در تولید مصنوعات
• 15. ایزوله‌سازی محیط‌های کامپایل و Build
• 16. حفاظت از سورس‌کد در برابر نفوذهای غیرمجاز
• 17. استفاده از OIDC برای احراز هویت در GitHub Actions
• 18. تولید و انتشار Attestationهای استاندارد برای کانتینرها
• 19. بررسی یکپارچگی وابستگی‌ها در زمان کامپایل
• 20. شناسایی و مقابله با حملات تزریق کد در خط لوله
• 21. استفاده از ابزارهای تحلیل سلامت مصنوعات (Artifact Analysis)
• 22. پایش و مانیتورینگ سلامت زنجیره تأمین
• 23. استانداردسازی فرمت‌های گزارش‌دهی امنیتی
• 24. ارزیابی انطباق با SLSA 3 در پروژه‌های متن‌باز
• 25. مدیریت دسترسی‌های حساس در فرآیند استقرار
• 26. پیاده‌سازی مکانیزم‌های تکرارپذیری در Build (Reproducible Builds)
• 27. امن‌سازی مخازن مصنوعات (Artifact Registries)
• 28. تأیید اصالت تصاویر کانتینر پیش از استقرار
• 29. مدیریت آسیب‌پذیری‌های زنجیره تأمین در ابزارهای جانبی
• 30. استفاده از سیاست‌های مبتنی بر کد برای اجرای امنیت
• 31. بررسی مکانیزم‌های بازیابی و واکنش در صورت نقض امنیت
• 32. خودکارسازی بازرسی‌های امنیتی در مراحل مختلف توسعه
• 33. آموزش تیم‌های توسعه برای رعایت الزامات SLSA
• 34. مستندسازی فنی برای ممیزی‌های امنیتی
• 35. بهینه‌سازی خط لوله برای کاهش سطوح حمله
• 36. مقابله با تهدیدات ناشی از ابزارهای توسعه شخص ثالث
• 37. یکپارچه‌سازی گزارش‌های امنیتی با سیستم‌های نظارتی
• 38. تکنیک‌های اعتبارسنجی مصنوعات در محیط مقصد
• 39. نقش شفافیت در زنجیره تأمین نرم‌افزار
• 40. مطالعه موردی پیاده‌سازی SLSA 3 در محیط‌های ایزوله
• 41. ارتقای تاب‌آوری سیستم‌های نرم‌افزاری در برابر حملات زنجیره تأمین
• 42. چشم‌انداز آینده امنیت در توسعه نرم‌افزارهای زیرساختی