کتاب صوتی Google Cloud Platform: Continuous Automation of Security Updates for Applications, Operating Systems, and Services

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Google Cloud Platform: Continuous Automation of Security Updates for Applications, Operating Systems, and Services

موضوع کلی: برنامه نویسی

موضوع میانی: Google Cloud Platform (GCP)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر اهمیت اتوماسیون مداوم امنیت
• 2. مفهوم DevSecOps و نقش آن در چرخه حیات نرم‌افزار
• 3. آشنایی با پلتفرم Google Cloud و خدمات اصلی آن
• 4. مدل مسئولیت مشترک (Shared Responsibility Model) در GCP
• 5. ایجاد و مدیریت حساب کاربری و پروژه‌ها در GCP
• 6. آشنایی با ابزارهای خط فرمان: gcloud CLI
• 7. مبانی Identity and Access Management (IAM) در GCP
• 8. نقش‌ها و مجوزهای پایه‌ای و سفارشی در IAM
• 9. استفاده از Service Accounts برای اتوماسیون
• 10. مقدمه‌ای بر زیرساخت به عنوان کد (Infrastructure as Code - IaC)
• 11. آشنایی با Terraform برای مدیریت منابع GCP
• 12. آشنایی با Cloud Deployment Manager
• 13. مبانی شبکه در GCP: VPC, Subnets, و Firewall Rules
• 14. امن‌سازی شبکه‌های VPC با قواعد فایروال
• 15. آشنایی با Google Compute Engine (GCE) و ماشین‌های مجازی
• 16. ایجاد و مدیریت ماشین‌های مجازی به صورت امن
• 17. مفهوم Golden Image برای ماشین‌های مجازی
• 18. آشنایی با Cloud Storage و مدیریت امن داده‌ها
• 19. مقدمه‌ای بر آسیب‌پذیری‌ها و اکسپلویت‌ها (CVEs)
• 20. چرخه حیات مدیریت وصله‌های امنیتی (Patch Management)
• 21. آشنایی با سرویس OS Patch Management در GCP
• 22. پیکربندی و مشاهده موجودی سیستم‌عامل (OS Inventory)
• 23. مقدمه‌ای بر Cloud Build به عنوان سرویس CI/CD
• 24. ساختار و نگارش فایل‌های پیکربندی cloudbuild.yaml
• 25. استفاده از Cloud Source Repositories برای مدیریت کد منبع
• 26. مقدمه‌ای بر Artifact Registry برای ذخیره آرتیفکت‌ها
• 27. آشنایی با اسکن آسیب‌پذیری در Artifact Registry
• 28. پیکربندی اسکن خودکار برای ایمیج‌های کانتینر
• 29. تحلیل نتایج اسکن و تعیین سطح ریسک
• 30. مقدمه‌ای بر کانتینرها و Docker
• 31. امن‌سازی فایل‌های Dockerfile
• 32. ساخت ایمیج‌های کانتینر امن با Cloud Build
• 33. مقدمه‌ای بر Google Kubernetes Engine (GKE)
• 34. بهترین شیوه‌ها برای امنیت در GKE
• 35. استفاده از Binary Authorization برای تضمین استقرار ایمیج‌های امن
• 36. مقدمه‌ای بر Cloud Functions و امنیت Serverless
• 37. مقدمه‌ای بر Cloud Run و امنیت برنامه‌های کانتینری Serverless
• 38. مدیریت اسرار با Secret Manager
• 39. ادغام Secret Manager در پایپ‌لاین‌های CI/CD
• 40. پایپ‌لاین CI/CD پایه: ساخت و تست
• 41. افزودن مرحله اسکن امنیتی به پایپ‌لاین Cloud Build
• 42. پیکربندی پایپ‌لاین برای شکست در صورت وجود آسیب‌پذیری‌های حاد
• 43. استفاده از Pub/Sub برای معماری رویداد-محور (Event-Driven)
• 44. اتوماسیون مبتنی بر رویداد با Cloud Functions
• 45. مثال: اجرای یک اسکن امنیتی در پاسخ به آپلود یک آرتیفکت
• 46. استفاده از Packer برای ساخت خودکار Golden Images
• 47. ایجاد پایپ‌لاین ساخت Golden Image با Cloud Build و Packer
• 48. تست و اعتبارسنجی خودکار Golden Images
• 49. استراتژی‌های انتشار وصله‌های امنیتی برای ماشین‌های مجازی
• 50. اتوماسیون به‌روزرسانی سیستم‌عامل با OS Patch Management Jobs
• 51. پیکربندی زمان‌بندی اجرای وصله‌های امنیتی
• 52. به‌روزرسانی خودکار Managed Instance Groups (MIGs)
• 53. استراتژی‌های به‌روزرسانی Rolling Update و Canary
• 54. مدیریت وصله‌های امنیتی برای ویندوز سرور در GCP
• 55. مدیریت وصله‌های امنیتی برای توزیع‌های لینوکس در GCP
• 56. اتوماسیون به‌روزرسانی وابستگی‌های برنامه (SCA)
• 57. ابزارهای Software Composition Analysis (SCA) در پایپ‌لاین
• 58. اسکن استاتیک کد برنامه (SAST) در CI/CD
• 59. مقدمه‌ای بر Cloud Logging برای جمع‌آوری لاگ‌ها
• 60. مقدمه‌ای بر Cloud Monitoring برای نظارت بر عملکرد
• 61. ایجاد داشبوردهای امنیتی و انطباق (Compliance)
• 62. پیکربندی هشدارهای امنیتی (Alerting) در Cloud Monitoring
• 63. ارسال خودکار نوتیفیکیشن‌ها برای رویدادهای امنیتی
• 64. آشنایی با Security Command Center به عنوان مرکز فرماندهی امنیت
• 65. فعال‌سازی و پیکربندی منابع در Security Command Center
• 66. تحلیل و مدیریت یافته‌های امنیتی (Findings)
• 67. اتوماسیون پاسخ به یافته‌های Security Command Center
• 68. مفهوم Policy as Code
• 69. استفاده از Organization Policy Service برای اعمال سیاست‌های امنیتی
• 70. اعمال محدودیت‌های امنیتی در سطح سازمان و پروژه
• 71. آشنایی با Cloud Audit Logs
• 72. تحلیل لاگ‌های حسابرسی برای شناسایی فعالیت‌های مشکوک
• 73. ایجاد هشدار بر اساس رویدادهای خاص در Audit Logs
• 74. امن‌سازی خودکار پایپ‌لاین CI/CD
• 75. مدیریت دسترسی‌ها برای Service Account مربوط به Cloud Build
• 76. استفاده از VPC Service Controls برای محافظت از سرویس‌ها
• 77. اتوماسیون به‌روزرسانی سرویس‌های مدیریت‌شده (Managed Services)
• 78. پیکربندی پنجره‌های نگهداری (Maintenance Windows) برای Cloud SQL
• 79. به‌روزرسانی امنیتی برای سرویس‌های دیگر مانند Memorystore و Filestore
• 80. استراتژی‌های بازگشت به عقب (Rollback) خودکار
• 81. پیاده‌سازی مکانیزم Rollback در Cloud Build
• 82. تست سناریوهای شکست و بازگشت به عقب
• 83. مدیریت هزینه در اتوماسیون امنیت
• 84. بهینه‌سازی استفاده از منابع در Cloud Build و دیگر سرویس‌ها
• 85. اتوماسیون در محیط‌های چند پروژه‌ای و چند سازمانی
• 86. بهترین شیوه‌ها برای به اشتراک‌گذاری پایپ‌لاین‌ها و پیکربندی‌ها
• 87. آمادگی برای ممیزی‌های امنیتی (Audits)
• 88. جمع‌آوری خودکار شواهد انطباق با استانداردها
• 89. یکپارچه‌سازی ابزارهای شخص ثالث (Third-party) در پایپ‌لاین
• 90. مثال: ادغام SonarQube یا Snyk در Cloud Build
• 91. اتوماسیون تست نفوذ (DAST) در پایپ‌لاین
• 92. مدیریت پیکربندی با Ansible و GCP
• 93. استفاده از Ansible برای اعمال وصله‌های امنیتی
• 94. مقایسه ابزارهای مدیریت پیکربندی: Ansible, Puppet, Chef
• 95. امنیت زیرساخت‌های داده: BigQuery و Dataflow
• 96. جمع‌بندی: ایجاد یک فرهنگ DevSecOps در سازمان
• 97. آینده اتوماسیون امنیت در فضای ابری
• 98. پروژه نهایی: طراحی و پیاده‌سازی یک پایپ‌لاین کامل DevSecOps
• 99. **مانیتورینگ و گزارش‌دهی امنیت: ابزارها و تکنیک‌ها برای شناسایی و پاسخ به تهدیدات در GCP**
• 100. **امنیت شبکه‌ای در GCP: پیکربندی فایروال‌ها، VPCها و Cloud Armor برای محافظت از برنامه‌ها**