کتاب راهکارهای نوین ایمن‌سازی چرخه حیات توسعه نرم‌افزار بر اساس استانداردهای SLSA و NIST SSDF با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین ایمن‌سازی چرخه حیات توسعه نرم‌افزار بر اساس استانداردهای SLSA و NIST SSDF

موضوع کلی: امنیت فناوری اطلاعات و ارتباطات

موضوع میانی: امنیت زنجیره تأمین نرم‌افزار (Software Supply Chain Security)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مفاهیم بنیادین امنیت در زنجیره تأمین نرم‌افزار
• 2. چالش‌های امنیتی در توسعه و توزیع نرم‌افزار
• 3. معرفی چارچوب NIST SSDF برای توسعه امن نرم‌افزار
• 4. آشنایی با استاندارد SLSA و سطوح بلوغ امنیتی آن
• 5. شناسایی دارایی‌ها و تحلیل ریسک‌های زنجیره تأمین
• 6. استانداردسازی فرآیندهای توسعه در سازمان‌های پیشرو
• 7. مدیریت ایمن کدهای منبع و کنترل دسترسی‌ها
• 8. امن‌سازی مخازن کد و سیستم‌های کنترل نسخه
• 9. اصول مدیریت ایمن وابستگی‌ها و کتابخانه‌های شخص ثالث
• 10. شناسایی آسیب‌پذیری‌ها در کامپوننت‌های متن‌باز
• 11. ارزیابی امنیت نرم‌افزارهای تأمین‌کننده خارجی
• 12. تولید و مدیریت صورت‌حساب مواد نرم‌افزاری (SBOM)
• 13. اهمیت اصالت‌سنجی و یکپارچگی کد در فرآیند ساخت
• 14. پیاده‌سازی فرآیند ساخت بدون دست‌کاری (Build Integrity)
• 15. استفاده از امضای دیجیتال برای تأیید صحت خروجی‌ها
• 16. ایمن‌سازی محیط‌های ساخت و خط لوله CI/CD
• 17. جداسازی محیط‌های توسعه و تست از محیط عملیاتی
• 18. مدیریت ایمن اسرار و کلیدهای رمزنگاری در خط لوله
• 19. پایش و ثبت وقایع در تمامی مراحل توسعه و استقرار
• 20. خودکارسازی تست‌های امنیتی در مراحل استقرار (DevSecOps)
• 21. ارزیابی بلوغ امنیتی بر اساس سطوح چهارگانه SLSA
• 22. پیاده‌سازی کنترل‌های دسترسی مبتنی بر نقش (RBAC) در چرخه توسعه
• 23. مدیریت چرخه‌ی حیات وصله‌ها و به‌روزرسانی‌های امنیتی
• 24. پاسخ به حوادث امنیتی در زنجیره تأمین نرم‌افزار
• 25. تضمین قابلیت ردیابی کد از منبع تا مقصد
• 26. امن‌سازی فرآیند توزیع و انتشار نرم‌افزار
• 27. ارزیابی امنیت زیرساخت‌های ابری و مجازی در توسعه
• 28. حفاظت از محیط‌های توسعه در برابر حملات تزریق کد
• 29. استقرار استراتژی‌های دفاع در عمق در خطوط تولید نرم‌افزار
• 30. مستندسازی و انطباق با قوانین داخلی امنیت فضای تولید و تبادل اطلاعات
• 31. بهبود مستمر فرآیندهای امنیت نرم‌افزار بر اساس بازخوردها
• 32. آموزش ایمن‌سازی زنجیره تأمین برای تیم‌های توسعه و عملیات
• 33. بررسی نمونه‌های موردی حملات به زنجیره تأمین و راهکارهای پیشگیرانه
• 34. تطبیق استانداردهای ملی با چارچوب‌های بین‌المللی SLSA و SSDF
• 35. ارائه گزارش‌های وضعیت امنیت زنجیره تأمین به مدیریت سازمان