کتاب صوتی راهکارهای عملیاتی‌سازی صورت‌حساب مواد نرم‌افزاری (SBOM) جهت ارتقای امنیت در توسعه سیستم‌های بومی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای عملیاتی‌سازی صورت‌حساب مواد نرم‌افزاری (SBOM) جهت ارتقای امنیت در توسعه سیستم‌های بومی

موضوع کلی: مدیریت امنیت و تاب‌آوری در زیرساخت‌های نرم‌افزاری

موضوع میانی: مدیریت دارایی‌های نرم‌افزاری و زنجیره تأمین کد

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
• 2. تعریف و جایگاه صورت‌حساب مواد نرم‌افزاری SBOM در امنیت ملی
• 3. شناسایی دارایی‌های نرم‌افزاری و اجزای تشکیل‌دهنده سیستم‌ها
• 4. استانداردهای بین‌المللی و ملی در مستندسازی اجزای نرم‌افزار
• 5. معرفی فرمت‌های استاندارد SBOM شامل SPDX و CycloneDX
• 6. نقش چرخه حیات توسعه نرم‌افزار در تولید و مدیریت SBOM
• 7. فرآیندهای تولید خودکار SBOM در خطوط تولید نرم‌افزار CI/CD
• 8. ارزیابی امنیت کتابخانه‌ها و وابستگی‌های متن‌باز در پروژه‌های بومی
• 9. شناسایی آسیب‌پذیری‌های شناخته شده در زنجیره تأمین با استفاده از SBOM
• 10. مدیریت مجوزها و تطبیق با حقوق مالکیت فکری در نرم‌افزارهای سازمانی
• 11. روش‌های تحلیل ترکیب نرم‌افزار SCA و پیوند آن با SBOM
• 12. یکپارچه‌سازی ابزارهای تولید SBOM در محیط‌های توسعه داخلی
• 13. ارزیابی اصالت و یکپارچگی کد منبع در زنجیره تأمین
• 14. مدیریت مخازن نرم‌افزاری و کنترل نسخه‌ها در محیط‌های حساس
• 15. روش‌های امضای دیجیتال و تأیید هویت بسته‌های نرم‌افزاری
• 16. شناسایی مخاطرات امنیتی در وابستگی‌های غیرمستقیم و transitive
• 17. استراتژی‌های به‌روزرسانی و مدیریت وصله‌های امنیتی با تکیه بر SBOM
• 18. پایش مداوم امنیت زنجیره تأمین در طول زمان بهره‌برداری
• 19. روش‌های تبادل امن SBOM بین توسعه‌دهندگان و بهره‌برداران
• 20. چالش‌های پیاده‌سازی SBOM در سیستم‌های قدیمی و میراثی
• 21. نقش SBOM در پاسخگویی به حوادث امنیتی و تحلیل ریشه‌ای
• 22. استانداردهای گزارش‌دهی و شفاف‌سازی در زنجیره تأمین نرم‌افزار
• 23. آموزش تیم‌های توسعه جهت رعایت اصول امنیت زنجیره تأمین
• 24. تطبیق سیاست‌های داخلی سازمان با الزامات امنیتی اسناد SBOM
• 25. بررسی ابزارهای متن‌باز و بومی برای تولید و تحلیل SBOM
• 26. مستندسازی و آرشیو کردن SBOM برای بازرسی‌های امنیتی
• 27. ارتقای تاب‌آوری سیستم‌های نرم‌افزاری در برابر حملات زنجیره تأمین
• 28. مدیریت قراردادهای تأمین نرم‌افزار با لحاظ الزامات SBOM
• 29. تدوین نقشه راه پیاده‌سازی SBOM در سازمان‌های بزرگ
• 30. مدیریت زنجیره تأمین در نرم‌افزارهای توزیع‌شده و میکروسرویس‌ها
• 31. حفاظت از داده‌های حساس در اسناد SBOM
• 32. نقش SBOM در ارزیابی امنیتی محصولات پیمانکاران طرف سوم
• 33. شناسایی و حذف کدهای زائد و کتابخانه‌های بلااستفاده
• 34. بهینه‌سازی فرآیند بررسی کدهای منبع با استفاده از SBOM
• 35. استفاده از SBOM در تحلیل تأثیر آسیب‌پذیری‌های روز صفر
• 36. چارچوب‌های نظارتی و حاکمیتی در مدیریت دارایی‌های نرم‌افزاری
• 37. گزارش‌دهی مدیریتی از وضعیت امنیت زنجیره تأمین
• 38. توسعه فرهنگ امنیت‌محور در تیم‌های مهندسی نرم‌افزار
• 39. آینده امنیت زنجیره تأمین و نقش هوش مصنوعی در تحلیل SBOM