کتاب صوتی راهکارهای شناسایی و مقابله با آسیب‌پذیری‌های امنیتی در محیط‌های رایانش بدون سرور (Serverless)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای شناسایی و مقابله با آسیب‌پذیری‌های امنیتی در محیط‌های رایانش بدون سرور (Serverless)

موضوع کلی: امنیت فناوری اطلاعات و زیرساخت‌های ابری

موضوع میانی: ایمن‌سازی معماری‌های نوین پردازش ابری (Serverless)

📋 سرفصل‌های دوره

• 1. مبانی و مفاهیم رایانش بدون سرور و معماری‌های مبتنی بر توابع
• 2. بررسی مدل مسئولیت مشترک در امنیت سرویس‌های ابری
• 3. شناسایی سطوح حمله در محیط‌های Serverless
• 4. آسیب‌پذیری‌های تزریق کد در توابع ابری
• 5. بررسی مخاطرات امنیتی در پیکربندی توابع و سرویس‌های ابری
• 6. مدیریت هویت و دسترسی در محیط‌های بدون سرور بر اساس اصل حداقل امتیاز
• 7. شناسایی و تحلیل حملات تزریق فرمان در محیط‌های ابری
• 8. مخاطرات امنیتی در زنجیره تأمین نرم‌افزار و وابستگی‌های کتابخانه‌ای
• 9. بررسی آسیب‌پذیری‌های ناشی از رویدادها در پردازش ابری
• 10. ایمن‌سازی ارتباطات بین سرویسی در معماری‌های توزیع‌شده
• 11. شناسایی و کنترل نشت داده‌ها در توابع Serverless
• 12. تحلیل مخاطرات امنیتی در محیط‌های اجرا و کانتینرهای موقت
• 13. بررسی حملات محروم‌سازی از سرویس در مدل‌های مقیاس‌پذیر ابری
• 14. ایمن‌سازی توابع در برابر حملات تزریق اسکریپت
• 15. شناسایی فعالیت‌های مشکوک در توابع بدون سرور
• 16. بررسی امنیت در محیط‌های استقرار و خط لوله CI/CD ابری
• 17. ایمن‌سازی پیکربندی‌های زیرساخت به عنوان کد
• 18. بررسی مخاطرات امنیتی در واسط‌های برنامه‌نویسی کاربردی ابری
• 19. مدیریت کلیدها و اسرار در محیط‌های بدون سرور
• 20. تکنیک‌های تحلیل ایستا و پویا برای شناسایی بدافزارهای ابری
• 21. بررسی الگوهای رفتاری بدافزار در محیط‌های Serverless
• 22. مقابله با تزریق بدافزار در توابع و کدهای ابری
• 23. پاسخ به رخدادهای امنیتی در محیط‌های بدون سرور
• 24. اصول طراحی امن برای توابع با قابلیت مقیاس‌پذیری
• 25. ارزیابی ریسک امنیتی در معماری‌های مبتنی بر رویداد
• 26. امن‌سازی ذخیره‌سازهای ابری متصل به توابع
• 27. بررسی استانداردهای امنیت ابری در چارچوب قوانین داخلی
• 28. تدوین سیاست‌های امنیتی برای محیط‌های پردازش بدون سرور
• 29. ارزیابی امنیتی زیرساخت‌های ابری داخلی بر اساس پروتکل‌های ملی
• 30. تکنیک‌های جداسازی منابع در محیط‌های چندمستاجری
• 31. تأمین امنیت داده‌های حساس در محیط‌های محاسباتی ابری
• 32. بررسی روش‌های رمزنگاری در توابع بدون سرور
• 33. ایمن‌سازی نقاط پایانی و درگاه‌های ابری
• 34. پایش یکپارچه امنیت در معماری‌های میکروسرویس
• 35. بررسی ابزارهای شناسایی خودکار آسیب‌پذیری‌های ابری
• 36. طراحی راهکارهای دفاعی چندلایه در محیط‌های بدون سرور
• 37. مستندسازی و گزارش‌دهی رخدادهای امنیتی مطابق با استانداردهای ملی