کتاب صوتی راهکارهای عملیاتی تولید و مدیریت فهرست اقلام نرم‌افزاری (SBOM) جهت افزایش امنیت و شفافیت در چرخه تولید محصول

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی تولید و مدیریت فهرست اقلام نرم‌افزاری (SBOM) جهت افزایش امنیت و شفافیت در چرخه تولید محصول

موضوع کلی: مهندسی نرم‌افزار و امنیت سایبری

موضوع میانی: مدیریت زنجیره تأمین نرم‌افزار و ارتقای تاب‌آوری سیستم‌ها

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های ایجاد فهرست اقلام نرم‌افزاری در چرخه تولید
• 2. شناسایی اجزای نرم‌افزار و مدیریت وابستگی‌های کتابخانه‌ای
• 3. استانداردهای بین‌المللی و بومی در مستندسازی اقلام نرم‌افزاری
• 4. نقش SBOM در ارتقای شفافیت و امنیت زنجیره تأمین نرم‌افزار
• 5. تفاوت‌های SBOM در نرم‌افزارهای متن‌باز و اختصاصی
• 6. معرفی استانداردهای SPDX و CycloneDX در تدوین SBOM
• 7. ابزارهای خودکارسازی شناسایی مؤلفه‌ها در فرآیند CI/CD
• 8. تحلیل وابستگی‌های مستقیم و غیرمستقیم در پروژه‌های نرم‌افزاری
• 9. مدیریت نسخه‌بندی و پایش تغییرات در اجزای نرم‌افزار
• 10. راهکارهای شناسایی آسیب‌پذیری‌های امنیتی در کتابخانه‌های شخص ثالث
• 11. یکپارچه‌سازی تولید SBOM با ابزارهای مدیریت پروژه
• 12. بررسی ترازنامه امنیتی نرم‌افزار و کاهش ریسک‌های زنجیره تأمین
• 13. روش‌های تأیید اصالت و سلامت بسته‌های نرم‌افزاری
• 14. مدیریت لایسنس‌ها و انطباق با قوانین مالکیت فکری
• 15. نقش SBOM در پاسخ‌دهی سریع به رخدادهای امنیتی
• 16. به‌روزرسانی خودکار SBOM همگام با توسعه محصول
• 17. روش‌های اشتراک‌گذاری و تبادل امن SBOM بین تیم‌های توسعه
• 18. استانداردهای امن‌سازی محیط‌های توسعه و مخازن کد
• 19. پایش مداوم (Continuous Monitoring) مؤلفه‌های نرم‌افزاری
• 20. استفاده از SBOM در ممیزی‌های امنیتی و انطباق با استانداردها
• 21. شناسایی و حذف کدهای زائد و کتابخانه‌های بدون استفاده
• 22. مدیریت ریسک‌های ناشی از وابستگی‌های نرم‌افزاری در سامانه‌های حساس
• 23. طراحی معماری تاب‌آور با استفاده از داده‌های SBOM
• 24. گزارش‌گیری مدیریتی از وضعیت امنیت زنجیره تأمین
• 25. بهترین روش‌های مستندسازی و آرشیو SBOM برای چرخه‌های عمر طولانی
• 26. نقش اتوماسیون در کاهش خطاهای انسانی هنگام تدوین فهرست اقلام
• 27. تحلیل تأثیر SBOM بر چرخه عمر توسعه نرم‌افزار (SDLC)
• 28. راهکارهای مقابله با تزریق کدهای مخرب در زنجیره تأمین
• 29. ارزیابی بلوغ امنیتی فرآیندهای تولید نرم‌افزار
• 30. تدوین نقشه راه پیاده‌سازی SBOM در سازمان‌های بزرگ
• 31. روش‌های اعتبارسنجی داده‌های تولید شده در SBOM
• 32. مدیریت زنجیره تأمین در محیط‌های رایانش ابری و میکروسرویس‌ها
• 33. چالش‌های فنی در مقیاس‌گذاری مدیریت SBOM
• 34. بهره‌گیری از SBOM برای تحلیل حملات زنجیره تأمین (Supply Chain Attacks)
• 35. استراتژی‌های بازیابی و جایگزینی مؤلفه‌های آسیب‌پذیر
• 36. تسهیل همکاری میان تیم‌های توسعه و تیم‌های امنیت با استفاده از SBOM
• 37. اصول طراحی نرم‌افزار ایمن بر پایه شفافیت در اجزاء
• 38. پایش امنیت در نرم‌افزارهای توزیع‌شده و سیستم‌های یکپارچه
• 39. ارتقای تاب‌آوری سیستم در برابر حملات تزریق وابستگی
• 40. بازبینی و بهبود مستمر فرآیندهای مدیریت زنجیره تأمین نرم‌افزار