کتاب امنیت در CI/CD و دواپس با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در CI/CD و دواپس

موضوع کلی: مهندسی نرم‌افزار و دواپس (DevOps)

موضوع میانی: ادغام پیوسته و اتوماسیون فرآیندهای توسعه نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در فرآیندهای CI/CD
• 2. اصول اساسی امنیت زنجیره تأمین نرم‌افزار
• 3. مدیریت آسیب‌پذیری‌ها در محیط‌های دواپس
• 4. شناسایی تهدیدات امنیتی در چرخه حیات توسعه نرم‌افزار
• 5. امنیت کد منبع: تحلیل استاتیک و پویا
• 6. بررسی امنیتی مخازن کد (Git و غیره)
• 7. امنیت پایپ‌لاین‌های CI/CD
• 8. استفاده از ابزارهای تحلیل کد خودکار (SAST)
• 9. استفاده از ابزارهای بررسی امنیت پویا (DAST)
• 10. امنیت Containerها و Docker
• 11. امنیت Kubernetes و Orchestration
• 12. مدیریت دسترسی و احراز هویت در ابزارهای CI/CD
• 13. امنیت APIها در محیط‌های دواپس
• 14. امنیت زیرساخت ابری (AWS, Azure, GCP)
• 15. امنیت شبکه‌ها در محیط‌های دواپس
• 16. امنیت پایگاه داده‌ها در فرآیندهای CI/CD
• 17. بررسی امنیتی تصاویر Docker
• 18. استفاده از Secrets Management برای مدیریت اطلاعات حساس
• 19. اتوماسیون امنیت در فرآیندهای CI/CD (Security as Code)
• 20. امنیت پیکربندی (Configuration Management)
• 21. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 22. پاسخ به حوادث امنیتی در محیط‌های دواپس
• 23. تست نفوذ در فرآیندهای CI/CD
• 24. انطباق با استانداردهای امنیتی (PCI DSS, HIPAA, GDPR)
• 25. مدیریت ریسک در فرآیندهای CI/CD
• 26. امنیت میکروسرویس‌ها
• 27. امنیت Serverless Computing
• 28. امنیت در DevOps با استفاده از IaC (Infrastructure as Code)
• 29. امنیت فرانت‌اند در فرآیندهای CI/CD
• 30. امنیت بک‌اند در فرآیندهای CI/CD
• 31. بررسی امنیتی وابستگی‌ها (Dependency Scanning)
• 32. امنیت ابزارهای CI/CD: Jenkins، GitLab CI، CircleCI
• 33. امنیت ابزارهای مانیتورینگ: Prometheus، Grafana
• 34. امنیت ابزارهای لاگینگ: ELK Stack
• 35. امنیت در استقرار نرم‌افزار (Deployment Security)
• 36. امنیت محیط‌های Staging و Production
• 37. تست امنیتی خودکار در مراحل مختلف CI/CD
• 38. امنیت مبتنی بر ریسک در فرآیندهای دواپس
• 39. ایجاد یک برنامه جامع امنیت دواپس
• 40. ارزیابی و بهبود مستمر امنیت دواپس
• 41. بهترین شیوه‌های امنیتی در CI/CD
• 42. استفاده از اسکنرهای آسیب‌پذیری وب
• 43. امنیت در توسعه و استقرار اپلیکیشن‌های موبایل
• 44. امنیت کانفیگ‌های سرور
• 45. امنیت هویت در ابزارهای CI/CD