کتاب راهکارهای عملی تأمین امنیت و احراز اصالت مانیفست‌های کوبرنتیز با ابزار Cosign با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملی تأمین امنیت و احراز اصالت مانیفست‌های کوبرنتیز با ابزار Cosign

موضوع کلی: امنیت زیرساخت‌های رایانش ابری و فناوری اطلاعات

موضوع میانی: امنیت زنجیره تأمین نرم‌افزار و کانتینرها در کوبرنتیز

📋 سرفصل‌های دوره (100 موضوع)

• 1. مفاهیم پایه امنیت در زنجیره تأمین نرم‌افزار و رایانش ابری
• 2. آشنایی با ساختار مانیفست‌ها و پیکربندی‌های کوبرنتیز
• 3. چالش‌های امنیتی در مدیریت کانتینرها و محیط‌های ابری
• 4. معرفی ابزارهای امضای دیجیتال و احراز اصالت در زنجیره تأمین
• 5. اصول رمزنگاری و زیرساخت کلید عمومی در امنیت نرم‌افزار
• 6. آشنایی با پروژه Sigstore و معماری Cosign
• 7. نصب و راه‌اندازی ابزارهای Cosign در محیط لینوکس
• 8. مدیریت کلیدهای عمومی و خصوصی برای امضای تصاویر کانتینر
• 9. نحوه امضای تصاویر داکر با استفاده از کلیدهای محلی
• 10. استفاده از سرویس‌های مدیریت کلید ابری برای امضای مانیفست‌ها
• 11. بررسی نقش گواهی‌های کوتاه مدت در امنیت زنجیره تأمین
• 12. کار با Fulcio برای صدور گواهی‌های خودکار و بدون کلید
• 13. احراز هویت با استفاده از پروتکل OIDC در فرآیند امضا
• 14. امضای مانیفست‌های YAML و فایل‌های پیکربندی کوبرنتیز
• 15. بررسی یکپارچگی مانیفست‌ها با استفاده از امضای دیجیتال
• 16. مدیریت و ذخیره‌سازی امضاها در رجیستری‌های کانتینر
• 17. پیاده‌سازی مکانیزم‌های کنترل پذیرش در کوبرنتیز با Admission Controllers
• 18. آشنایی با Kyverno برای اعتبارسنجی مانیفست‌های امضا شده
• 19. پیکربندی سیاست‌های امنیتی برای جلوگیری از اجرای تصاویر غیرمجاز
• 20. استفاده از Cosign در خط لوله CI/CD جهت خودکارسازی امضا
• 21. ایمن‌سازی فرآیند استقرار در کلاستر کوبرنتیز
• 22. بررسی گزارش‌های امنیتی و ممیزی امضاها در محیط عملیاتی
• 23. مدیریت نسخه‌های مختلف مانیفست و کنترل تغییرات مجاز
• 24. امنیت در استفاده از مخازن نرم‌افزاری و ایمیج‌های پایه
• 25. ارزیابی آسیب‌پذیری‌های مانیفست‌های کوبرنتیز پیش از استقرار
• 26. پیاده‌سازی مدل اعتماد صفر در ارتباطات بین کانتینری
• 27. بررسی تهدیدات تزریق کد در فایل‌های مانیفست
• 28. تکنیک‌های بازیابی و احراز اصالت در صورت بروز نفوذ
• 29. استانداردهای امنیتی در زنجیره تأمین نرم‌افزار مطابق با پروتکل‌های ملی
• 30. مستندسازی و گزارش‌دهی وضعیت امنیتی کلاستر کوبرنتیز