کتاب صوتی راهکارهای عملی تأمین امنیت و احراز اصالت در چرخه حیات کانتینرها با استفاده از ابزارهای استاندارد (Notation, ORAS, Ratify)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملی تأمین امنیت و احراز اصالت در چرخه حیات کانتینرها با استفاده از ابزارهای استاندارد (Notation, ORAS, Ratify)

موضوع کلی: امنیت زیرساخت‌های فناوری اطلاعات و رایانش ابری

موضوع میانی: ایمن‌سازی زنجیره تأمین نرم‌افزار و مدیریت کانتینرها

📋 سرفصل‌های دوره

• 1. مبانی امنیت در رایانش ابری و اکوسیستم کانتینرها
• 2. چالش‌های امنیتی در زنجیره تأمین نرم‌افزار و کانتینرها
• 3. مفهوم و اهمیت احراز اصالت در تصاویر کانتینری
• 4. معرفی ابزار Notation برای امضای دیجیتال کانتینرها
• 5. نصب و پیکربندی محیط کاری برای امنیت کانتینرها
• 6. مدیریت کلیدهای رمزنگاری و گواهی‌های دیجیتال در Notary
• 7. ساختار و عملکرد امضاهای دیجیتال در استاندارد OCI
• 8. آموزش کار با ابزار ORAS برای انتقال مصنوعات کانتینری
• 9. ذخیره‌سازی امضاها در رجیستری‌های کانتینری با استفاده از ORAS
• 10. فرآیند امضای تصاویر کانتینری با استفاده از Notation
• 11. اعتبارسنجی امضاها در محیط‌های عملیاتی
• 12. معرفی و نقش Ratify در زنجیره تأمین امنیت کانتینرها
• 13. نصب و پیکربندی Ratify در خوشه‌های کوبرنتیز
• 14. مدیریت سیاست‌های امنیتی با استفاده از Ratify
• 15. یکپارچه‌سازی Notation و Ratify برای تأمین امنیت کانتینرها
• 16. بررسی خط‌مشی‌های ارزیابی (Verification Policies) در Ratify
• 17. مدیریت گواهی‌های مورد اعتماد (Trust Stores) در سطح کلاستر
• 18. پایش و گزارش‌گیری از وضعیت احراز اصالت تصاویر
• 19. امن‌سازی پروسه CI/CD با استفاده از امضای خودکار تصاویر
• 20. ایمن‌سازی مخازن تصاویر (Container Registries) با کنترل دسترسی
• 21. شناسایی و مقابله با تصاویر مخرب در زنجیره تأمین
• 22. پیاده‌سازی مکانیزم‌های بازیابی و بازرسی امنیتی در کانتینرها
• 23. بررسی استانداردهای امنیتی در توزیع نرم‌افزار ابری
• 24. مدیریت چرخه حیات گواهی‌های امنیتی در محیط‌های ابری
• 25. تست نفوذ و ارزیابی امنیتی فرآیندهای استقرار کانتینر
• 26. بهینه‌سازی تنظیمات Ratify برای محیط‌های تولیدی
• 27. پیکربندی امنیت در محیط‌های چند ابری (Multi-Cloud)
• 28. مستندسازی و ممیزی زنجیره تأمین نرم‌افزار
• 29. راهکارهای مقابله با دستکاری تصاویر در رجیستری
• 30. به‌کارگیری مفاهیم Zero Trust در امنیت کانتینرها
• 31. استراتژی‌های به‌روزرسانی و مدیریت نسخه‌های امضاشده
• 32. مدیریت مخاطرات در صورت نشت کلیدهای امضا
• 33. بررسی انطباق با الزامات امنیتی زیرساخت‌های ملی
• 34. ارائه گزارش‌های امنیتی و تحلیل وضعیت کانتینرها
• 35. جمع‌بندی و پیاده‌سازی نقشه راه امنیت زنجیره تأمین