فلش‌کارت‌های آموزشی راهنمای امنیت برنامه های کاربردی Kubernetes

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای امنیت برنامه های کاربردی Kubernetes

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در کوبرنتیز و مدل امنیتی 4C (Cloud, Cluster, Container, Code)
• 2. آشنایی با معماری کلاستر کوبرنتیز و شناسایی نقاط آسیب‌پذیر رایج در آن
• 3. امنیت در سطح کانتینر: ایمن‌سازی ایمیج‌ها (Container Images) و اسکن آسیب‌پذیری‌ها
• 4. مدیریت دسترسی‌ها و احراز هویت در کوبرنتیز با استفاده از RBAC (Role-Based Access Control)
• 5. مدیریت امن رمزها و اطلاعات حساس با استفاده از Kubernetes Secrets و ابزارهای جایگزین
• 6. پیکربندی امن کانتینرها با استفاده از Context امنیتی (SecurityContext) و محدود کردن امتیازات روت
• 7. پیاده‌سازی سیاست‌های شبکه (Network Policies) برای ایزوله‌سازی و کنترل ترافیک پادها
• 8. محدود کردن دسترسی به API Server و ایمن‌سازی ارتباطات درون کلاستر
• 9. استفاده از Pod Security Standards (PSS) و سیاست‌های پذیرش (Admission Controllers)
• 10. مدیریت مصرف منابع با Resource Quotas و LimitRanges برای جلوگیری از حملات DoS
• 11. ایمن‌سازی پایداری داده‌ها (Persistent Volumes) و کنترل دسترسی به ذخیره‌سازی
• 12. نظارت، لاگ‌برداری امن و مانیتورینگ رویدادهای امنیتی در کلاستر کوبرنتیز
• 13. استفاده از ابزارهای تحلیل امنیتی مانند Trivy و Clair برای اسکن ایمیج‌ها و مانیفست‌ها
• 14. پیکربندی و استفاده از Service Mesh (مانند Istio یا Linkerd) برای رمزنگاری mTLS
• 15. مدیریت ایمن گواهینامه‌ها و ارتباطات رمزنگاری‌شده در سراسر کلاستر
• 16. پایش و تشخیص ناهنجاری‌ها در زمان اجرا (Runtime Security) با ابزارهایی نظیر Falco
• 17. سیاست‌های امنیتی زنجیره تامین نرم‌افزار (Supply Chain Security) در کوبرنتیز
• 18. مدیریت به‌روزرسانی‌ها و پچ‌های امنیتی کنترل‌پلین و نودهای کارگر
• 19. تست نفوذ و ارزیابی آسیب‌پذیری‌های امنیتی در محیط‌های کوبرنتیز
• 20. طراحی و پیاده‌سازی یک معماری ایمن و مقاوم برای برنامه‌های کاربردی در کوبرنتیز