کتاب صوتی راهکارهای نوین در تأمین امنیت زنجیره تأمین نرم‌افزار مطابق با استانداردهای ملی و بین‌المللی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین در تأمین امنیت زنجیره تأمین نرم‌افزار مطابق با استانداردهای ملی و بین‌المللی

موضوع کلی: مهندسی نرم‌افزار و فناوری اطلاعات

موضوع میانی: امنیت در چرخه حیات توسعه نرم‌افزار (SDLC)

📋 سرفصل‌های دوره

• 1. مبانی و اهمیت امنیت در زنجیره تأمین نرم‌افزار
• 2. چرخه حیات توسعه نرم‌افزار امن و نقش زنجیره تأمین
• 3. شناسایی دارایی‌های نرم‌افزاری و تحلیل سطح حمله
• 4. معرفی استانداردهای ملی و بین‌المللی در امنیت نرم‌افزار
• 5. مدیریت ریسک در زنجیره تأمین نرم‌افزار
• 6. زیرساخت‌های توسعه و محیط‌های یکپارچه‌سازی مداوم ایمن
• 7. مدیریت مخازن کد و کنترل دسترسی‌های سطح بالا
• 8. امنیت در استفاده از کتابخانه‌ها و مؤلفه‌های متن‌باز
• 9. ارزیابی آسیب‌پذیری‌های وابستگی‌های نرم‌افزاری
• 10. پیکربندی ایمن ابزارهای مدیریت پروژه و CI/CD
• 11. احراز هویت و مدیریت دسترسی در خط لوله تولید نرم‌افزار
• 12. رمزنگاری و مدیریت کلیدها در فرآیندهای توسعه
• 13. ایمن‌سازی مخازن توزیع و بسته‌های نرم‌افزاری
• 14. مفهوم صورت‌حساب نرم‌افزاری (SBOM) و کاربرد آن
• 15. استانداردهای مستندسازی اجزای نرم‌افزار
• 16. اصالت‌سنجی و امضای دیجیتال کدهای منبع و باینری‌ها
• 17. تکنیک‌های تحلیل ایستا (SAST) در زنجیره تأمین
• 18. تکنیک‌های تحلیل پویا (DAST) در محیط‌های تست
• 19. ارزیابی امنیتی زیرساخت‌های ابری و کانتینری
• 20. امنیت زنجیره تأمین در معماری‌های میکروسرویس
• 21. پایش و نظارت بر امنیت در محیط‌های عملیاتی (Runtime)
• 22. مدیریت وصله‌ها و به‌روزرسانی‌های امنیتی
• 23. پاسخ به رخدادهای امنیتی در زنجیره تأمین
• 24. حسابرسی و ممیزی امنیت زنجیره تأمین
• 25. استراتژی‌های بازیابی و تداوم کسب‌وکار در صورت نفوذ
• 26. حفاظت از یکپارچگی داده‌ها در فرآیند استقرار
• 27. مدیریت زنجیره تأمین در نرم‌افزارهای سازمانی دولتی
• 28. راهکارهای پیشگیری از حملات تزریق کد در زنجیره تأمین
• 29. امنیت در برون‌سپاری توسعه نرم‌افزار
• 30. مدیریت امنیت تأمین‌کنندگان ثالث و پیمانکاران
• 31. نظارت بر انطباق با قوانین و مقررات فضای مجازی کشور
• 32. پیاده‌سازی مدل‌های بلوغ امنیت نرم‌افزار
• 33. اتوماسیون امنیت در خط لوله توسعه (DevSecOps)
• 34. حفاظت از محیط‌های ساخت و بیلد (Build Environments)
• 35. شناسایی و مقابله با حملات زنجیره تأمین (Supply Chain Attacks)
• 36. بررسی الگوهای نفوذ در مخازن کد و بسته‌ها
• 37. راهکارهای محافظت از مالکیت معنوی و کدهای حساس
• 38. امنیت در انتقال و توزیع نرم‌افزار به کاربر نهایی
• 39. مستندسازی و گزارش‌دهی امنیتی برای مراجع نظارتی
• 40. آینده امنیت زنجیره تأمین و فناوری‌های نوظهور در چارچوب بومی