فلش‌کارت‌های آموزشی راهنمای جامع مدیریت و پایش لیست مواد تشکیل‌دهنده نرم‌افزار (SBOM) برای امنیت سامانه‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع مدیریت و پایش لیست مواد تشکیل‌دهنده نرم‌افزار (SBOM) برای امنیت سامانه‌ها

موضوع کلی: مدیریت و امنیت زیرساخت‌های فناوری اطلاعات

موضوع میانی: ارتقای تاب‌آوری و امنیت زنجیره تأمین نرم‌افزار

📋 سرفصل‌های دوره

• 1. شناسایی اجزای تشکیل‌دهنده نرم‌افزار و اهمیت شفافیت در کد
• 2. مفاهیم پایه و استانداردهای مدیریت لیست مواد نرم‌افزاری
• 3. نقش SBOM در ارتقای تاب‌آوری سامانه‌های فناوری اطلاعات
• 4. چرخه حیات توسعه نرم‌افزار و نقاط آسیب‌پذیر زنجیره تأمین
• 5. معرفی فرمت‌های استاندارد تبادل SBOM شامل SPDX و CycloneDX
• 6. روش‌های شناسایی و تحلیل وابستگی‌های نرم‌افزاری
• 7. تفاوت‌های تحلیل ایستا و پویا در شناسایی اجزای نرم‌افزار
• 8. استخراج خودکار لیست مواد از مخازن کد منبع
• 9. مدیریت کتابخانه‌های متن‌باز و ریسک‌های امنیتی آن‌ها
• 10. روش‌های شناسایی آسیب‌پذیری‌های شناخته شده در اجزای ثالث
• 11. یکپارچه‌سازی تولید SBOM در خط لوله CI/CD
• 12. پایش مستمر امنیت اجزای نرم‌افزاری در محیط عملیاتی
• 13. مدیریت گواهی‌ها و اصالت‌سنجی بسته‌های نرم‌افزاری
• 14. ارزیابی ریسک‌های زنجیره تأمین در نرم‌افزارهای تجاری
• 15. راهکارهای مقابله با تزریق کدهای مخرب در زنجیره تأمین
• 16. استانداردهای ملی و بین‌المللی در مستندسازی اجزای نرم‌افزار
• 17. مدیریت تغییرات و نسخه‌گذاری در زنجیره تأمین نرم‌افزار
• 18. نحوه گزارش‌دهی و تحلیل SBOM برای تیم‌های امنیتی
• 19. استفاده از SBOM در پاسخ به حوادث امنیتی و تحلیل ریشه‌ای
• 20. ارتباط میان SBOM و مدیریت دارایی‌های فناوری اطلاعات
• 21. چالش‌های پیاده‌سازی SBOM در سامانه‌های بزرگ‌مقیاس
• 22. به‌کارگیری ابزارهای تحلیل ترکیب نرم‌افزار (SCA)
• 23. پایش زنجیره تأمین در محیط‌های ابری و کانتینری
• 24. مدیریت دسترسی و کنترل نسخه‌های کتابخانه‌های مورد استفاده
• 25. اهمیت شفافیت در تأمین‌کنندگان نرم‌افزارهای سازمانی
• 26. روش‌های ممیزی امنیتی بر اساس لیست مواد تشکیل‌دهنده
• 27. طراحی سیاست‌های حاکمیتی برای پذیرش نرم‌افزارهای خارجی
• 28. تکنیک‌های خودکارسازی به‌روزرسانی اجزای دارای آسیب‌پذیری
• 29. ارزیابی بلوغ امنیتی زنجیره تأمین در سازمان
• 30. نقش SBOM در انطباق با الزامات قانونی و امنیتی کشور
• 31. مستندسازی فنی و گزارش‌گیری مدیریتی از وضعیت امنیت نرم‌افزار
• 32. استراتژی‌های کاهش ریسک در استفاده از نرم‌افزارهای شخص ثالث
• 33. آموزش تیم‌های توسعه برای رعایت امنیت در زنجیره تأمین
• 34. پایش و تحلیل دوره‌ای لیست مواد برای پیشگیری از نفوذ
• 35. توسعه فرهنگ امنیت‌محور در چرخه حیات نرم‌افزار
• 36. به‌کارگیری استانداردهای رمزنگاری در حفاظت از زنجیره تأمین
• 37. مدیریت طول عمر و پایان پشتیبانی از اجزای نرم‌افزاری
• 38. چشم‌انداز آینده امنیت زنجیره تأمین و خودکارسازی SBOM