کتاب صوتی راهکارهای نوین استقرار زنجیره تأمین نرم‌افزار امن (Secure Supply Chain)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین استقرار زنجیره تأمین نرم‌افزار امن (Secure Supply Chain)

موضوع کلی: امنیت فناوری اطلاعات و مهندسی نرم‌افزار

موضوع میانی: امنیت در چرخه حیات توسعه نرم‌افزار (DevSecOps)

📋 سرفصل‌های دوره

• 1. مبانی و اصول امنیت در چرخه حیات توسعه نرم‌افزار
• 2. نقش و اهمیت امنیت در زنجیره تأمین نرم‌افزار
• 3. مدل‌سازی تهدیدات در معماری نرم‌افزار
• 4. شناسایی آسیب‌پذیری‌های امنیتی در کدهای منبع
• 5. استانداردهای بین‌المللی و ملی در امنیت نرم‌افزار
• 6. معرفی مفاهیم DevSecOps و فرهنگ امنیت‌محور
• 7. مدیریت چرخه حیات اجزای متن‌باز و کتابخانه‌های ثالث
• 8. شناسایی و تحلیل ریسک در وابستگی‌های نرم‌افزاری
• 9. مفهوم صورت‌حساب مواد نرم‌افزاری (SBOM) و کاربرد آن
• 10. امن‌سازی مخازن کد و کنترل دسترسی‌ها
• 11. امنیت در خط لوله یکپارچه‌سازی و استقرار مداوم (CI/CD)
• 12. استفاده از ابزارهای تحلیل ایستای کد (SAST)
• 13. بررسی امنیت در زمان اجرا با ابزارهای تحلیل پویا (DAST)
• 14. تأمین امنیت کانتینرها و تصاویر داکر
• 15. مدیریت مخازن مرکزی و پایش بسته‌های نرم‌افزاری
• 16. مکانیزم‌های احراز اصالت و امضای دیجیتال کدها
• 17. ایمن‌سازی فرآیند بیلد و استقرار نرم‌افزار
• 18. مدیریت اسرار و کلیدهای دسترسی در محیط توسعه
• 19. پایش و ردیابی زنجیره تأمین در طول حیات نرم‌افزار
• 20. شناسایی و پاسخ به رخدادهای امنیتی در محیط توسعه
• 21. استفاده از رویکرد Zero Trust در شبکه‌های توسعه
• 22. امن‌سازی تبادل داده‌ها در زنجیره تأمین
• 23. تست نفوذ خودکار در خط لوله استقرار
• 24. ارزیابی بلوغ امنیتی در تیم‌های توسعه نرم‌افزار
• 25. حفاظت از محیط‌های یکپارچه‌سازی در برابر حملات تزریق کد
• 26. مدیریت وصله‌های امنیتی و به‌روزرسانی زنجیره تأمین
• 27. پیاده‌سازی حاکمیت داده در فرآیندهای توسعه
• 28. بررسی انطباق با قوانین و مقررات فضای مجازی کشور
• 29. مستندسازی امنیتی و گزارش‌دهی خودکار
• 30. تکنیک‌های جلوگیری از نشت اطلاعات در مخازن کد
• 31. امن‌سازی محیط‌های تست و محیط‌های عملیاتی
• 32. استفاده از ابزارهای تحلیل ترکیب نرم‌افزار (SCA)
• 33. پایش سلامت زنجیره تأمین با شاخص‌های کلیدی عملکرد
• 34. مدیریت دسترسی‌های سطح دسترسی حداقل (Least Privilege)
• 35. طراحی معماری نرم‌افزار با رویکرد دفاع در عمق
• 36. به‌کارگیری استانداردهای رمزنگاری در تولید نرم‌افزار
• 37. امن‌سازی ارتباطات بین سرویس‌ها در معماری میکروسرویس
• 38. پیشگیری از حملات زنجیره تأمین از طریق احراز اصالت منابع
• 39. بررسی امنیت کدهای منبع در محیط‌های توزیع‌شده
• 40. نقش اتوماسیون در شناسایی و رفع خودکار آسیب‌پذیری‌ها
• 41. امن‌سازی فرآیندهای انتشار و توزیع نرم‌افزار
• 42. مدیریت چرخه حیات گواهینامه‌های دیجیتال
• 43. تأمین امنیت در محیط‌های توسعه یکپارچه (IDE)
• 44. ارزیابی امنیتی زیرساخت‌های CI/CD
• 45. آموزش امنیت به تیم‌های توسعه و عملیات
• 46. تدوین سیاست‌های امنیتی در چرخه توسعه
• 47. پایش مداوم برای شناسایی رفتارهای غیرعادی در فرآیند بیلد
• 48. امن‌سازی زنجیره تأمین در محیط‌های چندابری
• 49. جمع‌بندی و استقرار راهکارهای نوین امنیت نرم‌افزار