کتاب صوتی راهکارهای نوین در ارتقای امنیت و مدیریت چرخه حیات نرم‌افزارهای سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین در ارتقای امنیت و مدیریت چرخه حیات نرم‌افزارهای سازمانی

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و توسعه امن

موضوع میانی: مدیریت زنجیره تأمین نرم‌افزار و شناسنامه اجزا (SBOM)

📋 سرفصل‌های دوره

• 1. مبانی امنیت در چرخه حیات توسعه نرم‌افزار سازمانی
• 2. مدل‌های تهدید در زنجیره تأمین نرم‌افزار
• 3. مفهوم و ضرورت شناسنامه اجزای نرم‌افزار SBOM
• 4. استانداردهای بین‌المللی در مستندسازی اجزای نرم‌افزاری
• 5. نقش SBOM در مدیریت ریسک‌های امنیتی سازمان
• 6. شناسایی آسیب‌پذیری‌ها در کتابخانه‌های متن‌باز
• 7. ارزیابی امنیت در وابستگی‌های نرم‌افزاری
• 8. مدیریت مخازن مرکزی و کنترل دسترسی به بسته‌ها
• 9. پیاده‌سازی فرآیند احراز اصالت در زنجیره تأمین
• 10. خودکارسازی تولید شناسنامه اجزا در خط لوله CI/CD
• 11. تحلیل ترکیب نرم‌افزار SCA و ابزارهای مرتبط
• 12. پایش مستمر امنیت در طول چرخه حیات محصول
• 13. مدیریت چرخه عمر اجزای قدیمی و منسوخ
• 14. راهکارهای مقابله با تزریق کدهای مخرب در زنجیره تأمین
• 15. امن‌سازی فرآیند ساخت و بیلد نرم‌افزار
• 16. امضای دیجیتال و تضمین یکپارچگی کد منبع
• 17. مدیریت گواهینامه‌ها در فرآیندهای توسعه
• 18. پیکربندی امن زیرساخت‌های استقرار نرم‌افزار
• 19. استفاده از SBOM در پاسخ به حوادث امنیتی
• 20. ارزیابی امنیت تأمین‌کنندگان نرم‌افزارهای ثالث
• 21. طبقه بندی داده‌ها و مدیریت دسترسی در محیط توسعه
• 22. پیاده‌سازی مدل اعتماد صفر در زنجیره تأمین
• 23. مستندسازی اجزا برای انطباق با استانداردهای داخلی
• 24. حفاظت از محیط‌های یکپارچه‌سازی و استقرار
• 25. تکنیک‌های تحلیل ایستا و پویا در امنیت نرم‌افزار
• 26. مدیریت تغییرات و کنترل نسخه‌ها با رویکرد امنیتی
• 27. ارزیابی ریسک در استفاده از سرویس‌های ابری
• 28. تأمین امنیت در محیط‌های کانتینری و میکروسرویس‌ها
• 29. شناسایی و حذف کدهای مرده و بلااستفاده
• 30. مدیریت وصله‌های امنیتی برای اجزای شخص ثالث
• 31. استراتژی‌های بازیابی و تداوم کسب‌وکار در زنجیره تأمین
• 32. آموزش تیم‌های توسعه برای ارتقای فرهنگ امنیت
• 33. نظارت بر لاگ‌ها و رخدادهای زنجیره تأمین
• 34. استانداردسازی گزارش‌دهی امنیتی در سازمان
• 35. تطبیق با الزامات قانونی امنیت اطلاعات در ایران
• 36. بررسی ابزارهای متن‌باز مدیریت SBOM
• 37. یکپارچه‌سازی SBOM با سامانه‌های مدیریت دارایی
• 38. ارزیابی امنیت در زنجیره تأمین سخت‌افزار و نرم‌افزار
• 39. مدیریت دسترسی‌های ممتاز در محیط‌های توسعه
• 40. توسعه امن در چارچوب‌های سازمانی ایران
• 41. ارزیابی اثربخشی کنترل‌های امنیتی در زنجیره تأمین