فلش‌کارت‌های آموزشی امنیت Kubernetes: ارزیابی و تست نفوذ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت Kubernetes: ارزیابی و تست نفوذ

موضوع کلی: مدیریت و بهره‌وری از سیستم عامل‌ها

موضوع میانی: Kubernetes Security

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت Kubernetes و تست نفوذ
• 2. معماری Kubernetes: بررسی اجزای کلیدی امنیتی
• 3. مدل‌های امنیتی Kubernetes: RBAC، Network Policies و Pod Security Policies
• 4. RBAC: نقش‌ها، RoleBindings و ClusterRoleBindings
• 5. Network Policies: ایزوله کردن ترافیک شبکه در Kubernetes
• 6. Pod Security Policies (PSP): کنترل دسترسی به منابع کلاستر
• 7. Kubernetes Secrets: مدیریت و حفاظت از اطلاعات حساس
• 8. امنیت Container Images: اسکن آسیب‌پذیری و بهترین شیوه‌ها
• 9. Docker Bench for Security: ارزیابی امنیتی Container Runtime
• 10. امنیت Nodeها: Hardening و Patching
• 11. امنیت API Server: احراز هویت، مجوزدهی و مانیتورینگ
• 12. امنیت etcd: حفاظت از داده‌های کلاستر
• 13. مانیتورینگ و Logging در Kubernetes: جمع‌آوری و تحلیل لاگ‌های امنیتی
• 14. ابزارهای ارزیابی آسیب‌پذیری Kubernetes: Kube-Bench، Trivy و Clair
• 15. تست نفوذ دستی Kubernetes: شناسایی آسیب‌پذیری‌ها
• 16. استفاده از ابزارهای تست نفوذ خودکار: Nuclei، ScoutSuite
• 17. آسیب‌پذیری‌های رایج Kubernetes و روش‌های مقابله با آن‌ها
• 18. امنیت Admission Controllers: اعمال سیاست‌های امنیتی
• 19. مجوزدهی مبتنی بر Attribute-Based Access Control (ABAC)
• 20. امنیت Service Mesh: Istio و Linkerd
• 21. امنیت Ingress Controller: حفاظت از سرویس‌های در معرض دید
• 22. امنیت CI/CD Pipeline برای Kubernetes
• 23. استفاده از Policy Engines: Kyverno و OPA
• 24. امنیت Kubernetes در محیط‌های Multi-Cloud و Hybrid Cloud
• 25. امنیت Kubernetes با استفاده از Service Accounts
• 26. امنیت Kubernetes و compliance (PCI DSS, HIPAA, GDPR)
• 27. پیکربندی امنیتی Kubernetes Dashboard
• 28. بررسی و تحلیل لاگ‌های audit در Kubernetes
• 29. بهترین شیوه‌ها برای مدیریت هویت و دسترسی (IAM) در Kubernetes
• 30. ارزیابی ریسک امنیتی در Kubernetes
• 31. مستندسازی و گزارش‌دهی تست نفوذ Kubernetes
• 32. سناریوهای حمله رایج به کلاسترهای Kubernetes
• 33. مقابله با حملات DDoS در Kubernetes
• 34. امنیت Kubernetes در برابر حملات زنجیره تامین نرم‌افزار
• 35. امنیت Kubernetes و Zero Trust Security