کتاب امنیت CI/CD در محیط‌های ابری با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت CI/CD در محیط‌های ابری

موضوع کلی: امنیت شبکه‌های کامپیوتری و رایانش ابری

موضوع میانی: پیاده‌سازی امنیت در محیط‌های ابری و ارکستراسیون کانتینر

📋 سرفصل‌های دوره

• 1. مبانی امنیت در چرخه حیات توسعه نرم‌افزار (SDLC)
• 2. مفهوم DevSecOps و ادغام امنیت در خط لوله CI/CD
• 3. مدل مسئولیت مشترک در امنیت ابری و CI/CD
• 4. شناسایی تهدیدات در مراحل مختلف زنجیره تأمین نرم‌افزار (Software Supply Chain)
• 5. امنیت در مرحله کدنویسی: پیاده‌سازی Pre-commit Hooks
• 6. استفاده از ابزارهای Static Application Security Testing (SAST)
• 7. تحلیل کد منبع برای شناسایی آسیب‌پذیری‌های منطقی
• 8. مدیریت و امنیت وابستگی‌های باز (Open Source Dependencies)
• 9. استفاده از ابزارهای Software Composition Analysis (SCA)
• 10. شناسایی آسیب‌پذیری‌های کتابخانه‌های شخص ثالث
• 11. مدیریت امن اسرار (Secrets Management) در محیط‌های ابری
• 12. جلوگیری از نشت کلیدهای API و رمز عبور در مخازن کد
• 13. استفاده از HashiCorp Vault در خط لوله CI/CD
• 14. امنیت در مرحله ساخت (Build Phase) و مدیریت آرتیفکت‌ها
• 15. بررسی امن ایمیج‌های کانتینر (Container Image Scanning)
• 16. مدیریت امن مخازن کانتینر (Container Registry Security)
• 17. امنیت در مرحله تست: Dynamic Application Security Testing (DAST)
• 18. تست نفوذ خودکار در محیط‌های ایزوله
• 19. امنیت در مرحله استقرار (Deployment) و Infrastructure as Code (IaC)
• 20. بررسی امن اسکریپت‌های Terraform و CloudFormation
• 21. مدیریت دسترسی‌ها با اصل کمترین امتیاز (Principle of Least Privilege)
• 22. امنیت در ارکستراسیون کانتینر و Kubernetes CI/CD
• 23. پیاده‌سازی سیاست‌های امنیتی با Open Policy Agent (OPA)
• 24. امنیت در مرحله پایش (Monitoring) و پاسخ به حوادث در خط لوله
• 25. استفاده از ابزارهای Observability برای شناسایی رفتارهای غیرعادی
• 26. امنیت در محیط‌های چند ابری (Multi-Cloud CI/CD Security)
• 27. اتوماسیون انطباق (Compliance as Code) در فرآیند CI/CD
• 28. تایید اصالت امضای دیجیتال آرتیفکت‌ها (Artifact Signing)
• 29. جلوگیری از حملات Injection در خط لوله CI/CD
• 30. استراتژی‌های بازیابی از بحران در زنجیره تأمین نرم‌افزار