کتاب صوتی راهکارهای نوین تأمین امنیت زنجیره تأمین نرم‌افزار با رویکرد SBOM و SLSA

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین تأمین امنیت زنجیره تأمین نرم‌افزار با رویکرد SBOM و SLSA

موضوع کلی: امنیت فناوری اطلاعات و حفاظت از زیرساخت‌های نرم‌افزاری

موضوع میانی: امنیت در چرخه حیات توسعه نرم‌افزار (DevSecOps)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی و مفاهیم امنیت در زنجیره تأمین نرم‌افزار
• 2. شناسایی مخاطرات و تهدیدات در اکوسیستم توسعه نرم‌افزار
• 3. نقش استانداردها در ارتقای امنیت زیرساخت‌های نرم‌افزاری
• 4. مفهوم صورت‌حساب مواد نرم‌افزاری یا SBOM
• 5. استانداردها و فرمت‌های رایج در مستندسازی اجزای نرم‌افزار
• 6. چرخه حیات توسعه نرم‌افزار ایمن و جایگاه امنیت در آن
• 7. معرفی چارچوب SLSA برای یکپارچگی زنجیره تأمین
• 8. سطوح بلوغ امنیتی در مدل SLSA
• 9. اصول طراحی امنیت از ابتدای توسعه نرم‌افزار
• 10. مدیریت مخازن کد و کنترل دسترسی‌های مجاز
• 11. ایمن‌سازی فرآیند ساخت و بیلد نرم‌افزار
• 12. اعتبارسنجی منابع و وابستگی‌های خارجی در توسعه
• 13. شناسایی و تحلیل آسیب‌پذیری‌ها در کتابخانه‌های متن‌باز
• 14. استفاده از ابزارهای تحلیل ترکیب نرم‌افزار یا SCA
• 15. مکانیزم‌های امضای دیجیتال و احراز اصالت کدها
• 16. تأمین امنیت در محیط‌های یکپارچه‌سازی و استقرار مداوم
• 17. نقش خودکارسازی در شناسایی حفره‌های امنیتی زنجیره تأمین
• 18. مدیریت پیکربندی‌های ایمن در خط لوله CI/CD
• 19. ایمن‌سازی محیط‌های اجرا و کانتینرها
• 20. پایش مداوم و پاسخ به رخدادهای امنیتی در زنجیره تأمین
• 21. استراتژی‌های مقابله با حملات تزریق کد در زنجیره تأمین
• 22. تکنیک‌های جلوگیری از مسموم‌سازی مخازن نرم‌افزاری
• 23. ارزیابی ریسک در زنجیره تأمین نرم‌افزارهای سازمانی
• 24. مستندسازی و گزارش‌دهی امنیتی مطابق استانداردهای ملی
• 25. پیاده‌سازی حاکمیت امنیت در پروژه‌های توسعه نرم‌افزار
• 26. نقش هوش مصنوعی در شناسایی ناهنجاری‌های زنجیره تأمین
• 27. روش‌های تست نفوذ در محیط‌های توسعه و عملیات
• 28. حفاظت از دارایی‌های فکری و کدهای منبع در برابر دسترسی غیرمجاز
• 29. تطبیق استانداردهای امنیت نرم‌افزار با مقررات داخلی کشور
• 30. طراحی معماری تاب‌آور در برابر حملات زنجیره تأمین
• 31. مدیریت چرخه عمر اجزای نرم‌افزاری و به‌روزرسانی‌های امنیتی
• 32. استفاده از محیط‌های ایزوله برای بیلد و تست امن کد
• 33. بررسی مخاطرات ناشی از کدهای شخص ثالث
• 34. تدوین سیاست‌های امنیتی برای تیم‌های توسعه و عملیات
• 35. آموزش و فرهنگ‌سازی امنیت در تیم‌های فنی و مهندسی
• 36. ارزیابی بلوغ امنیتی زنجیره تأمین در سازمان‌های بزرگ
• 37. استفاده از تحلیل‌گرهای ایستا و پویا در خط لوله توسعه
• 38. بهینه‌سازی فرآیندهای استقرار با نگاه حداکثری به امنیت
• 39. تدوین نقشه راه پیاده‌سازی DevSecOps در سازمان‌های ایرانی