دوره راهنمای جامع تولید و مدیریت شناسنامه نرم‌افزاری (SBOM) با استفاده از پروژه یوکتو (Yocto Project) همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع تولید و مدیریت شناسنامه نرم‌افزاری (SBOM) با استفاده از پروژه یوکتو (Yocto Project)

موضوع کلی: مهندسی نرم‌افزار و امنیت سامانه‌های نهفته (Embedded Systems)

موضوع میانی: مدیریت زنجیره تأمین نرم‌افزار و امنیت در سیستم‌عامل‌های سفارشی

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم بنیادین سیستم‌عامل‌های نهفته و پروژه یوکتو
• 2. معماری لایه‌ای در سیستم‌های نهفته و اهمیت امنیت زنجیره تأمین
• 3. آشنایی با مفاهیم شناسنامه نرم‌افزاری یا همان SBOM
• 4. استانداردهای بین‌المللی در مستندسازی اجزای نرم‌افزاری
• 5. نصب و راه‌اندازی محیط توسعه یوکتو در توزیع‌های لینوکسی
• 6. ساختار فایل‌سیستم و متغیرهای پیکربندی در پروژه یوکتو
• 7. مدیریت لایه‌ها و دستورالعمل‌های بیلد در محیط یوکتو
• 8. مفهوم Recipe و نقش آن در مدیریت بسته‌های نرم‌افزاری
• 9. استفاده از کلاس‌های استاندارد یوکتو برای تولید شناسنامه نرم‌افزاری
• 10. پیکربندی متغیرهای محیطی جهت فعال‌سازی قابلیت تولید SBOM
• 11. بررسی فرمت‌های استاندارد SPDX و CycloneDX در یوکتو
• 12. تولید خودکار شناسنامه نرم‌افزاری در فرآیند کامپایل سیستم‌عامل
• 13. تجزیه و تحلیل محتوای فایل‌های تولید شده در قالب SBOM
• 14. ارزیابی وابستگی‌های نرم‌افزاری و شناسایی کتابخانه‌های جانبی
• 15. امنیت در زنجیره تأمین نرم‌افزار و پیشگیری از نفوذ به زیرساخت‌ها
• 16. شناسایی آسیب‌پذیری‌های امنیتی در بسته‌های منبع‌باز با استفاده از ابزارهای تحلیل
• 17. یکپارچه‌سازی ابزارهای اسکن امنیتی با فرآیند بیلد یوکتو
• 18. پایش چرخه حیات نرم‌افزار و به‌روزرسانی‌های امنیتی
• 19. مدیریت مجوزها و انطباق حقوقی کدهای منبع در شناسنامه نرم‌افزاری
• 20. روش‌های تأیید اصالت و یکپارچگی بسته‌های نرم‌افزاری
• 21. استفاده از امضای دیجیتال برای بسته‌های نصب‌شونده
• 22. پیاده‌سازی مکانیزم‌های بازیابی و به‌روزرسانی امن در سیستم‌های نهفته
• 23. مستندسازی تغییرات و نسخه‌بندی در پروژه‌های صنعتی
• 24. تست و اعتبارسنجی شناسنامه‌های تولید شده با ابزارهای استاندارد
• 25. بهینه‌سازی حجم و دقت شناسنامه نرم‌افزاری در سیستم‌های با منابع محدود
• 26. مدیریت وابستگی‌های پیچیده در پروژه‌های بزرگ مقیاس
• 27. ایجاد داشبورد نظارتی برای مدیریت وضعیت امنیت زنجیره تأمین
• 28. نقش SBOM در پاسخگویی به حوادث امنیتی و تحلیل ریشه‌ای
• 29. تکنیک‌های پیشرفته در سفارشی‌سازی لایه‌های امنیتی یوکتو
• 30. مستندسازی و آرشیو کردن شناسنامه‌های نرم‌افزاری برای ممیزی‌های فنی
• 31. راهکارهای مقابله با تزریق کدهای مخرب در زنجیره تأمین
• 32. تطبیق استانداردهای امنیتی داخلی با خروجی‌های یوکتو
• 33. پشتیبانی از چرخه حیات محصول پس از استقرار در سامانه‌های نهفته
• 34. اصول اخلاق حرفه‌ای و مسئولیت‌پذیری در توسعه نرم‌افزارهای زیرساختی
• 35. مرور نهایی و استقرار امن سامانه نهفته در محیط عملیاتی