کتاب صوتی Securing Serverless AI Applications: امنیت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Securing Serverless AI Applications: امنیت

موضوع کلی: برنامه نویسی

موضوع میانی: Serverless Architecture

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در معماری Serverless
• 2. مقدمه‌ای بر هوش مصنوعی در معماری Serverless
• 3. مبانی معماری Serverless
• 4. مزایا و چالش‌های Serverless
• 5. انواع توابع Serverless (AWS Lambda, Azure Functions, Google Cloud Functions)
• 6. مبانی امنیت ابری (Cloud Security)
• 7. مفاهیم کلیدی امنیت در Serverless
• 8. مخاطرات امنیتی رایج در Serverless
• 9. نقش توابع Serverless در معماری AI
• 10. چرخه حیات توسعه نرم‌افزار امن (SDLC) در Serverless
• 11. مدیریت هویت و دسترسی (IAM) در Serverless
• 12. اصول کمترین امتیاز (Principle of Least Privilege)
• 13. مدیریت کلیدهای دسترسی (Access Keys)
• 14. احراز هویت (Authentication) در Serverless
• 15. مجوزدهی (Authorization) در Serverless
• 16. مدیریت secret ها (Secrets Management)
• 17. سرویس‌های مدیریت Secret (AWS Secrets Manager, Azure Key Vault)
• 18. رمزنگاری داده‌ها در حال سکون (Data Encryption at Rest)
• 19. رمزنگاری داده‌ها در حال انتقال (Data Encryption in Transit)
• 20. استفاده از TLS/SSL در Serverless
• 21. امنیت API Gateway
• 22. تنظیمات امنیتی API Gateway
• 23. محدودیت نرخ (Rate Limiting) و محافظت در برابر حملات DDoS
• 24. Web Application Firewall (WAF) و Serverless
• 25. فایروال‌های مبتنی بر کد (Code-based Firewalls)
• 26. امنیت توابع Serverless
• 27. ورودی‌های ناامن (Insecure Inputs) و اعتبارسنجی
• 28. قوانین امنیتی برای ورودی‌های توابع
• 29. جلوگیری از حملات تزریق (Injection Attacks)
• 30. امنیت داده‌ها در توابع Serverless
• 31. مدیریت لاگ‌ها (Logging) و مانیتورینگ (Monitoring)
• 32. ابزارهای مانیتورینگ امنیتی (Security Monitoring Tools)
• 33. تجزیه و تحلیل لاگ‌ها (Log Analysis)
• 34. شناسایی رویدادهای امنیتی مشکوک
• 35. هشداردهی (Alerting) در مورد رویدادهای امنیتی
• 36. امنیت پایگاه داده در Serverless
• 37. اتصالات امن به پایگاه داده
• 38. مجوزدهی پایگاه داده برای توابع
• 39. مدیریت دسترسی به داده‌های حساس
• 40. امنیت در سرویس‌های ذخیره‌سازی (Storage)
• 41. تنظیمات امنیتی برای Bucket ها و Object ها
• 42. کنترل دسترسی به فایل‌ها و داده‌ها
• 43. رمزنگاری داده‌ها در Object Storage
• 44. امنیت در سرویس‌های پیام‌رسانی (Messaging)
• 45. تنظیمات امنیتی برای صف‌ها و تاپیک‌ها
• 46. مجوزدهی دسترسی به پیام‌ها
• 47. حفاظت از داده‌های حساس در پیام‌ها
• 48. امنیت در معماری میکروسرویس (Microservices)
• 49. ارتباطات امن بین سرویس‌ها
• 50. مدیریت هویت در میکروسرویس‌ها
• 51. امنیت در معماری Event-Driven
• 52. مدیریت رویدادهای امنیتی
• 53. پیاده‌سازی مکانیزم‌های جبران (Compensating Mechanisms)
• 54. امنیت در کانتینرها (Containers) و Serverless
• 55. استفاده از Docker و Kubernetes در Serverless
• 56. امنیت ایمیج‌های کانتینر
• 57. مدیریت دسترسی به رجیستری کانتینر
• 58. امنیت در هوش مصنوعی (AI Security)
• 59. مخاطرات امنیتی مدل‌های AI
• 60. حملات adversarial به مدل‌های AI
• 61. تزریق داده‌های مخرب به مدل‌های AI
• 62. تکنیک‌های دفاع در برابر حملات adversarial
• 63. امنیت در یادگیری ماشین (Machine Learning Security)
• 64. حفاظت از داده‌های آموزشی
• 65. محرمانه نگه داشتن مدل‌های AI
• 66. امنیت در پردازش زبان طبیعی (NLP)
• 67. مخاطرات امنیتی NLP
• 68. حملات متنی (Text-based Attacks)
• 69. حفاظت از اطلاعات حساس در متون
• 70. امنیت در بینایی ماشین (Computer Vision)
• 71. مخاطرات امنیتی Computer Vision
• 72. حملات تصویری (Image-based Attacks)
• 73. حفاظت از داده‌های تصویری
• 74. امنیت در یادگیری تقویتی (Reinforcement Learning)
• 75. مخاطرات امنیتی RL
• 76. حملات به عامل RL
• 77. حفاظت از محیط RL
• 78. امنیت داده‌های حساس در برنامه‌های AI Serverless
• 79. حریم خصوصی داده‌ها (Data Privacy)
• 80. استانداردهای حریم خصوصی (GDPR, CCPA)
• 81. بی‌نام‌سازی (Anonymization) و شبه‌بی‌نام‌سازی (Pseudonymization) داده‌ها
• 82. کاهش ریسک نشت داده‌ها
• 83. مدیریت دوره‌ی حیات داده‌ها
• 84. امنیت در CI/CD Pipeline برای Serverless AI
• 85. تست امنیتی خودکار (Automated Security Testing)
• 86. اسکن آسیب‌پذیری (Vulnerability Scanning)
• 87. تحلیل استاتیک کد (Static Code Analysis)
• 88. تحلیل دینامیک کد (Dynamic Code Analysis)
• 89. مدیریت پیکربندی امن (Secure Configuration Management)
• 90. استفاده از ابزارهای IaC (Infrastructure as Code) امن
• 91. مدیریت وابستگی‌ها (Dependency Management)
• 92. اسکن وابستگی‌ها برای آسیب‌پذیری‌ها
• 93. امنیت در زمان اجرا (Runtime Security)
• 94. مانیتورینگ زمان اجرا
• 95. شناسایی رفتار غیرعادی
• 96. واکنش به حوادث امنیتی (Incident Response)
• 97. ایجاد برنامه واکنش به حوادث
• 98. تست سناریوهای حوادث
• 99. بازیابی پس از حوادث (Disaster Recovery)
• 100. مطابقت با مقررات (Compliance)