کتاب پیاده‌سازی زنجیره تأمین ایمن نرم‌افزار با استفاده از Tekton Chains و ابزارهای متن‌باز مبتنی بر کوبرنتیز با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی زنجیره تأمین ایمن نرم‌افزار با استفاده از Tekton Chains و ابزارهای متن‌باز مبتنی بر کوبرنتیز

موضوع کلی: مهندسی نرم‌افزار و زیرساخت‌های ابری

موضوع میانی: امنیت در چرخه حیات توسعه و عملیات (DevSecOps)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در زنجیره تأمین نرم‌افزار و اهمیت آن
• 2. معماری پلتفرم‌های ابری و نقش کوبرنتیز در توسعه مدرن
• 3. آشنایی با مفاهیم پایه‌ای Tekton و خط‌لوله‌های CI/CD
• 4. نصب و راه‌اندازی محیط توسعه Tekton بر روی کلاستر کوبرنتیز
• 5. مدیریت منابع و اشیاء در Tekton Pipelines
• 6. مفاهیم امنیت در چرخه حیات نرم‌افزار DevSecOps
• 7. آشنایی با زنجیره تأمین ایمن و تهدیدات متداول
• 8. نقش ابزارهای متن‌باز در تأمین امنیت کانتینرها
• 9. معرفی Tekton Chains و قابلیت‌های آن در امنیت ابری
• 10. پیکربندی Tekton Chains برای ثبت و ردیابی تراکنش‌ها
• 11. مفهوم امضای دیجیتال در زنجیره تأمین نرم‌افزار
• 12. مدیریت کلیدهای رمزنگاری و امضای تصاویر کانتینر
• 13. آشنایی با استاندارد SLSA در امنیت زنجیره تأمین
• 14. تولید اثبات‌های امنیتی برای گام‌های خط‌لوله
• 15. یکپارچه‌سازی Cosign با Tekton Chains
• 16. ذخیره‌سازی و مدیریت گواهی‌های امضا در کلاستر
• 17. بررسی و تحلیل محتویات زنجیره تأمین با استفاده از Tekton
• 18. پیکربندی سیاست‌های امنیتی برای اعتبارسنجی تصاویر
• 19. مقابله با تزریق کدهای مخرب در خط‌لوله توسعه
• 20. استفاده از ابزارهای تحلیل ایستا (SAST) در Tekton
• 21. اسکن خودکار آسیب‌پذیری‌های کتابخانه‌ها در زنجیره تأمین
• 22. پیکربندی محیط‌های ایزوله برای اجرای خط‌لوله‌ها
• 23. مانیتورینگ و مشاهده‌پذیری در زنجیره تأمین ابری
• 24. گزارش‌گیری از وضعیت امنیت خط‌لوله‌های Tekton
• 25. مدیریت دسترسی‌ها و کنترل سطوح دسترسی در کوبرنتیز
• 26. امن‌سازی مخازن کد و یکپارچه‌سازی با ابزارهای CI
• 27. ارزیابی یکپارچگی اجزای نرم‌افزاری در زمان استقرار
• 28. مدیریت نسخه‌ها و پایداری زنجیره تأمین
• 29. خودکارسازی فرایند انتشار ایمن با استفاده از Tekton
• 30. تست نفوذ و ارزیابی امنیتی خط‌لوله‌های پیاده‌سازی شده
• 31. مستندسازی و انطباق با استانداردهای امنیتی داخلی
• 32. نقش زیرساخت به عنوان کد (IaC) در حفظ امنیت زنجیره تأمین
• 33. بهینه‌سازی تنظیمات امنیتی برای محیط‌های عملیاتی
• 34. مدیریت حوادث و واکنش به تهدیدات در زنجیره تأمین
• 35. تمرین نهایی: پیاده‌سازی یک خط‌لوله امن کامل با Tekton Chains