دوره مبانی رمزنگاری برای اپلیکیشن‌های Serverless همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی رمزنگاری برای اپلیکیشن‌های Serverless

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر رمزنگاری و امنیت داده
• 2. مفاهیم پایه رمزنگاری: رمز، کلید و الگوریتم
• 3. انواع الگوریتم‌های رمزنگاری متقارن
• 4. الگوریتم‌های رمزنگاری نامتقارن و کاربردها
• 5. توابع هش رمزنگاری و بررسی یکپارچگی داده
• 6. امضای دیجیتال و تأیید هویت
• 7. زیرساخت کلید عمومی (PKI) و گواهی‌های دیجیتال
• 8. مفاهیم امنیت در معماری Serverless
• 9. چالش‌های امنیتی خاص در محیط Serverless
• 10. مدیریت هویت و دسترسی (IAM) در Serverless
• 11. کنترل دسترسی مبتنی بر نقش (RBAC) در Serverless
• 12. امنیت API Gateway و احراز هویت کاربران
• 13. رمزنگاری داده‌ها در حالت سکون (Data at Rest)
• 14. رمزنگاری داده‌ها در حالت انتقال (Data in Transit)
• 15. استفاده از TLS/SSL برای ارتباطات امن
• 16. امنیت توابع Serverless (Lambda Functions)
• 17. مدیریت وابستگی‌ها و آسیب‌پذیری‌ها در Serverless
• 18. امنیت پایگاه داده‌های Serverless (مانند DynamoDB)
• 19. امنیت صف‌های پیام Serverless (مانند SQS)
• 20. کنترل‌های امنیتی در لایه‌های مختلف Serverless
• 21. استفاده از Web Application Firewall (WAF) در Serverless
• 22. امنیت Event-Driven Architecture
• 23. آزمایش نفوذ و ارزیابی آسیب‌پذیری در Serverless
• 24. نظارت و گزارش‌گیری امنیتی در Serverless
• 25. پاسخ به حوادث امنیتی در محیط Serverless
• 26. بهترین شیوه‌ها برای پیکربندی امن Serverless
• 27. استفاده از ابزارهای تحلیل کد امنیتی (SAST)
• 28. استفاده از ابزارهای تحلیل Runtime امنیتی (DAST)
• 29. امنیت Containerها در Serverless (مانند Docker)
• 30. مدیریت Secretها و اطلاعات حساس در Serverless
• 31. استفاده از HSM (Hardware Security Module) در Serverless
• 32. امنیت بلاک‌چین و قراردادهای هوشمند در Serverless
• 33. مفاهیم رمزنگاری همومورفیک و کاربردهای آن
• 34. محاسبات چند جانبه امن (Secure Multi-Party Computation)
• 35. حریم خصوصی داده‌ها و تکنیک‌های ناشناس‌سازی
• 36. انطباق با مقررات امنیتی و حریم خصوصی (مانند GDPR)
• 37. امنیت Serverless در محیط‌های ابری ترکیبی (Hybrid Cloud)
• 38. استفاده از سیاست‌های امنیتی به عنوان کد (Security as Code)
• 39. اتوماسیون امنیت در Serverless با استفاده از CI/CD
• 40. امنیت Serverless و DevOps
• 41. پیاده‌سازی سیستم‌های تشخیص نفوذ (IDS) در Serverless
• 42. پیاده‌سازی سیستم‌های پیشگیری از نفوذ (IPS) در Serverless
• 43. امنیت Serverless با استفاده از هوش مصنوعی و یادگیری ماشین
• 44. بررسی موردی: امنیت اپلیکیشن Serverless در صنعت مالی
• 45. بررسی موردی: امنیت اپلیکیشن Serverless در حوزه سلامت