کتاب صوتی راهکارهای نوین تأمین امنیت زنجیره تأمین نرم‌افزار در سازمان‌های بزرگ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین تأمین امنیت زنجیره تأمین نرم‌افزار در سازمان‌های بزرگ

موضوع کلی: مهندسی نرم‌افزار و امنیت زیرساخت‌های فناوری اطلاعات

موضوع میانی: مدیریت چرخه حیات توسعه نرم‌افزار (SDLC) و امنیت زنجیره تأمین

📋 سرفصل‌های دوره

• 1. مبانی و چرخه حیات توسعه نرم‌افزار در سازمان‌های بزرگ
• 2. شناسایی مخاطرات و تهدیدات زنجیره تأمین نرم‌افزار
• 3. معماری امنیت در فرآیند تولید و توسعه نرم‌افزار
• 4. مدیریت دارایی‌های نرم‌افزاری و شناسنامه اجزا
• 5. استانداردسازی فرآیندهای توسعه در مقیاس سازمانی
• 6. اصول و مبانی امنیت در چرخه حیات توسعه (SDLC)
• 7. مدیریت ایمن کدهای منبع و کنترل نسخه‌ها
• 8. ارزیابی و مدیریت ریسک در زنجیره تأمین نرم‌افزار
• 9. یکپارچه‌سازی امنیت در خط لوله استقرار خودکار (CI/CD)
• 10. شناسایی و تحلیل آسیب‌پذیری‌های کتابخانه‌های متن‌باز
• 11. مدیریت مخازن نرم‌افزاری و کنترل دسترسی‌ها
• 12. استفاده از لیست مواد تشکیل‌دهنده نرم‌افزار (SBOM)
• 13. احراز اصالت و یکپارچگی کدهای منبع
• 14. پیاده‌سازی مدل‌های بلوغ امنیت در توسعه نرم‌افزار
• 15. امنیت در محیط‌های ابری و زیرساخت‌های مجازی
• 16. مدیریت پیکربندی‌های ایمن در محیط‌های توسعه و عملیات
• 17. پایش مستمر و تحلیل تهدیدات در زنجیره تأمین
• 18. امنیت در فرآیند استقرار و توزیع نرم‌افزار
• 19. روش‌های شناسایی کدهای مخرب در ابزارهای توسعه
• 20. مدیریت کلیدهای رمزنگاری و اسرار سازمانی در توسعه
• 21. تست‌های نفوذ و ارزیابی امنیتی خودکار در خط لوله
• 22. پاسخ به رخدادهای امنیتی در زنجیره تأمین نرم‌افزار
• 23. استانداردهای ملی و بین‌المللی در امنیت نرم‌افزار
• 24. مدیریت دسترسی‌های سطح بالا در محیط‌های تولید
• 25. مستندسازی و گزارش‌دهی امنیتی در سازمان‌های بزرگ
• 26. حکمرانی داده و امنیت در زنجیره تأمین
• 27. آموزش و فرهنگ‌سازی امنیت برای تیم‌های توسعه
• 28. ارزیابی تأمین‌کنندگان خارجی و مدیریت ریسک‌های برون‌سپاری
• 29. استفاده از ابزارهای تحلیل ایستای کد (SAST)
• 30. استفاده از ابزارهای تحلیل پویای کد (DAST)
• 31. امن‌سازی زیرساخت‌های مدیریت پیکربندی
• 32. استراتژی‌های بازیابی و تداوم کسب‌وکار در نرم‌افزار
• 33. نقش معماری سرویس‌گرا در امنیت زنجیره تأمین
• 34. پایش و ممیزی فعالیت‌های کاربران در محیط‌های توسعه
• 35. امنیت در فرآیند به‌روزرسانی و وصله‌گذاری نرم‌افزار
• 36. مدل‌سازی تهدید برای محصولات نرم‌افزاری پیچیده
• 37. تأمین امنیت زنجیره تأمین در محیط‌های کانتینری
• 38. راهکارهای جلوگیری از نشت اطلاعات در مخازن کد
• 39. استانداردهای رمزنگاری در تبادل کد و داده‌های توسعه
• 40. ارزیابی بلوغ امنیت نرم‌افزار در سازمان‌های کلان