دوره آسیب‌پذیری‌های رایج Serverless و راه‌حل‌ها همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آسیب‌پذیری‌های رایج Serverless و راه‌حل‌ها

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. آسیب‌پذیری‌های رایج Serverless و راه‌حل‌ها:
• 2. مقدمه‌ای بر معماری Serverless
• 3. مفاهیم کلیدی Serverless و مزایای آن
• 4. معرفی پلتفرم‌های Serverless محبوب
• 5. بررسی مدل‌های امنیتی در Serverless
• 6. آسیب‌پذیری‌های ناشی از پیکربندی نادرست
• 7. مدیریت هویت و دسترسی در Serverless
• 8. نقش IAM در امنیت Serverless
• 9. آسیب‌پذیری‌های مرتبط با توابع (Functions)
• 10. امنیت توابع AWS Lambda
• 11. امنیت توابع Azure Functions
• 12. امنیت توابع Google Cloud Functions
• 13. آسیب‌پذیری‌های تزریق کد در Serverless
• 14. جلوگیری از آسیب‌پذیری‌های تزریق SQL در Serverless
• 15. آسیب‌پذیری‌های Cross-Site Scripting (XSS) در Serverless
• 16. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF) در Serverless
• 17. مدیریت وابستگی‌ها و کتابخانه‌ها در Serverless
• 18. آسیب‌پذیری‌های زنجیره تامین در Serverless
• 19. بررسی آسیب‌پذیری‌های Open Source در Serverless
• 20. امنیت API Gateway در Serverless
• 21. احراز هویت و مجوز در API Gateway
• 22. محدود کردن نرخ درخواست‌ها (Rate Limiting) در API Gateway
• 23. بررسی لاگ‌ها و مانیتورینگ در Serverless
• 24. استفاده از ابزارهای مانیتورینگ امنیتی Serverless
• 25. پاسخ به حوادث امنیتی در Serverless
• 26. تست نفوذ در محیط Serverless
• 27. ابزارهای تست نفوذ Serverless
• 28. بهترین شیوه‌های کدنویسی امن در Serverless
• 29. استفاده از الگوهای امنیتی در Serverless
• 30. امنیت پایگاه داده در Serverless
• 31. امنیت صف‌های پیام (Message Queues) در Serverless
• 32. امنیت ذخیره‌سازی اشیاء (Object Storage) در Serverless
• 33. محافظت از داده‌های حساس در Serverless
• 34. رمزنگاری داده‌ها در Serverless
• 35. مدیریت کلیدهای رمزنگاری در Serverless
• 36. بررسی آسیب‌پذیری‌های مربوط به Event Source در Serverless
• 37. امنیت EventBridge و سایر Event Sources
• 38. استفاده از Web Application Firewall (WAF) در Serverless
• 39. بررسی آسیب‌پذیری‌های مربوط به Serverless Framework
• 40. امنیت CI/CD Pipeline در Serverless
• 41. بررسی آسیب‌پذیری‌های مربوط به Containerization در Serverless
• 42. امنیت توابع کانتینری در Serverless
• 43. آینده امنیت Serverless و چالش‌های پیش رو
• 44. انطباق با استانداردهای امنیتی در Serverless
• 45. آماده‌سازی برای ممیزی امنیتی Serverless