دوره راهنمای جامع تولید، امضای دیجیتال و توزیع شناسنامههای نرمافزاری (SBOM) با استاندارد SPDX همراه با فلشکارت آموزشی — ارائه روی فلش مموری
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره راهنمای جامع تولید، امضای دیجیتال و توزیع شناسنامههای نرمافزاری (SBOM) با استاندارد SPDX
موضوع کلی: مهندسی نرم‌افزار و امنیت زنجیره تأمین
موضوع میانی: مدیریت دارایی‌های نرمافزاری و استانداردسازی مؤلفه‌ها
📋 سرفصل‌های دوره (100 موضوع)
- 1. مفاهیم پایه و ضرورت مدیریت دارایی‌های نرمافزاری
- 2. آشنایی با استاندارد SPDX در شناسنامه نرم‌افزار
- 3. نقش SBOM در امنیت زنجیره تأمین نرم‌افزار
- 4. اجزای تشکیل‌دهنده یک سند SPDX استاندارد
- 5. بررسی مدل‌های داده‌ای در فرمت SPDX
- 6. نصب و راه‌اندازی ابزارهای تولید شناسنامه نرمافزاری
- 7. استخراج خودکار لیست وابستگی‌های پروژه‌ها
- 8. تحلیل مؤلفه‌های متن‌باز و مدیریت مجوزها
- 9. روش‌های شناسایی آسیب‌پذیری‌ها در شناسنامه نرم‌افزار
- 10. ایجاد ساختار درختی وابستگی‌ها در فایل SPDX
- 11. مستندسازی نسخه‌های کتابخانه‌ها و مؤلفه‌های جانبی
- 12. استفاده از ابزارهای خط فرمان برای تولید SBOM
- 13. اعتبارسنجی ساختار فایل‌های SPDX تولید شده
- 14. مفاهیم پایه امضای دیجیتال در امنیت نرم‌افزار
- 15. زیرساخت کلید عمومی و نقش آن در اصالت‌سنجی
- 16. ایجاد کلیدهای رمزنگاری برای امضای اسناد
- 17. فرآیند امضای دیجیتال فایل‌های SBOM
- 18. استانداردهای امضای دیجیتال برای Artifactهای نرمافزاری
- 19. تأیید اصالت و یکپارچگی شناسنامههای نرمافزاری
- 20. مدیریت کلیدهای عمومی و گواهی‌های دیجیتال
- 21. توزیع ایمن شناسنامههای نرمافزاری در مخازن
- 22. معرفی OCI به عنوان قالب توزیع شناسنامه‌ها
- 23. اتصال شناسنامه نرمافزاری به کانتینرهای اجرایی
- 24. استفاده از ابزار Cosign برای امضا و توزیع
- 25. همگام‌سازی SBOM با چرخه حیات توسعه نرم‌افزار
- 26. پایش مستمر امنیت زنجیره تأمین با شناسنامه‌ها
- 27. انطباق با استانداردهای ملی در مدیریت دارایی دیجیتال
- 28. ذخیره‌سازی غیرقابل تغییر شناسنامه‌ها در مخازن امن
- 29. ارزیابی ریسک در مؤلفه‌های شخص ثالث
- 30. به‌روزرسانی شناسنامه‌ها در فرآیند انتشار نسخه‌های جدید
- 31. خودکارسازی تولید و امضا در خط لوله CI/CD
- 32. گزارش‌گیری از وضعیت امنیتی دارایی‌های نرمافزاری
- 33. مدیریت تضاد در نسخه‌های مؤلفه‌ها
- 34. پشتیبانی از فرمت‌های مختلف تبادل داده در SPDX
- 35. مستندسازی زنجیره اعتماد در توسعه نرم‌افزار
- 36. پاسخ به حوادث امنیتی با تحلیل شناسنامههای نرمافزاری
- 37. نقش شناسنامه نرمافزاری در حاکمیت فناوری اطلاعات
- 38. پیاده‌سازی حاکمیت شرکتی در مدیریت دارایی‌های کد
- 39. چالش‌های فنی و راهکارهای مدیریت SBOM در مقیاس بزرگ
- 40. تأمین امنیت در فرآیند استقرار نرم‌افزار با شناسنامه‌ها
- 41. تلفیق امنیت زنجیره تأمین با استانداردهای مدیریت کیفیت نرم‌افزار
محتویات بسته آموزشی
🌐 سامانه آنلاین فلشکارت؛ مرور هدفمند و هوشمند
اکانت ارائه‌شده، دسترسی به نسخه تحت وب سامانه فلشکارت ویژه این دوره را فراهم می‌کند. این سامانه از الگوریتم زمان‌بندی مرور SM-2 استفاده می‌کند و بر اساس ارزیابی شما از میزان یادآوری هر کارت، زمان مرورهای بعدی را تنظیم می‌کند.
به این ترتیب، کارت‌های دشوارتر می‌توانند زودتر مرور شوند و برای تثبیت مطالب در حافظه، برنامه مرور متناسب‌تری داشته باشید.
مدت‌زمان معادل آموزشی بر اساس برآورد این دوره در گواهی درج می‌شود.
گواهی دوزبانه با استعلام آنلاین
پس از تکمیل فعالیت‌های لازم و تأیید درخواست، گواهی پایان دوره به زبان فارسی و انگلیسی صادر می‌شود. گواهی دارای لینک اختصاصی و QR Code برای بررسی و استعلام آنلاین است.
این گواهی صرفاً به‌عنوان گواهی اتمام دوره آموزشی صادر می‌شود و معادل مدرک دانشگاهی، آکادمیک یا مدرک رسمی مورد تأیید نهادهای دولتی نیست. صدور آن منوط به تکمیل شرایط دوره و تأیید نهایی درخواست است.
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.