کتاب صوتی راهکارهای عملی تأمین امنیت زنجیره تأمین نرم‌افزار در پلتفرم کوبرنتیز (Kubernetes)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملی تأمین امنیت زنجیره تأمین نرم‌افزار در پلتفرم کوبرنتیز (Kubernetes)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و شبکه

موضوع میانی: امنیت در رایانش ابری و کانتینرها

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
• 2. معماری کوبرنتیز و نقاط آسیب‌پذیر در زنجیره تأمین
• 3. اصول امنیت در چرخه حیات توسعه نرم‌افزار (SDLC)
• 4. مدیریت هویت و دسترسی در کلاستر کوبرنتیز (RBAC)
• 5. امنیت در مخازن کد و کنترل دسترسی به مخازن
• 6. بررسی مخاطرات امنیتی در تصاویر کانتینر (Container Images)
• 7. بهینه‌سازی تصاویر کانتینر برای کاهش سطح حمله
• 8. امضای دیجیتال تصاویر با استفاده از ابزار Cosign
• 9. استفاده از Notary برای تأیید اعتبار نرم‌افزار
• 10. شناسایی و مدیریت آسیب‌پذیری‌های کتابخانه‌های متن‌باز
• 11. امنیت در خط لوله CI/CD و یکپارچه‌سازی ابزارهای امنیتی
• 12. ایمن‌سازی فرآیند ساخت (Build) در محیط‌های ابری
• 13. مدیریت مخازن تصاویر (Container Registries) و کنترل دسترسی‌ها
• 14. استفاده از Software Bill of Materials (SBOM) برای شفافیت زنجیره تأمین
• 15. تحلیل و بررسی SBOM با استانداردهای ملی و بین‌المللی
• 16. پیاده‌سازی سیاست‌های امنیتی با استفاده از OPA Gatekeeper
• 17. اعمال محدودیت‌های دسترسی به منابع کلاستر
• 18. امنیت در تبادل اطلاعات میان میکروسرویس‌ها
• 19. پیاده‌سازی مِش سرویس (Service Mesh) برای امنیت شبکه
• 20. رمزنگاری ارتباطات داخلی در کوبرنتیز با استفاده از mTLS
• 21. مدیریت امن اسرار (Secrets) در کوبرنتیز
• 22. یکپارچه‌سازی Vault با پلتفرم کوبرنتیز برای مدیریت کلیدها
• 23. پایش و رصد مستمر امنیت در زمان اجرا (Runtime Security)
• 24. استفاده از ابزارهای بومی امنیت کوبرنتیز مانند Falco
• 25. شناسایی رفتارهای ناهنجار در کانتینرها
• 26. پاسخ به رخدادهای امنیتی در محیط‌های ابری
• 27. تأمین امنیت ذخیره‌سازی داده‌ها (Persistent Volumes)
• 28. امنیت در پیکربندی‌های شبکه (Network Policies)
• 29. جداسازی ایمن محیط‌های عملیاتی (Namespaces Isolation)
• 30. تست نفوذ خودکار در محیط‌های کانتینری
• 31. بررسی انطباق امنیتی (Compliance) با استانداردهای داخلی
• 32. مستندسازی و گزارش‌دهی امنیتی در زنجیره تأمین نرم‌افزار
• 33. مدیریت وصله‌های امنیتی (Patch Management) در کلاستر
• 34. امنیت در به‌روزرسانی‌های خودکار کوبرنتیز
• 35. ارزیابی ریسک در زنجیره تأمین نرم‌افزار
• 36. اصول پیکربندی امن کلاستر (Hardening)
• 37. حفاظت از کنترل‌پلین (Control Plane) در برابر دسترسی‌های غیرمجاز
• 38. مانیتورینگ لاگ‌های امنیتی و تحلیل آن‌ها
• 39. بهینه‌سازی تنظیمات امنیتی کانتینرها بر اساس استاندارد CIS
• 40. استراتژی‌های بازیابی و تداوم کسب‌وکار در امنیت ابری