کتاب صوتی امنیت تصاویر کانتینری از اسکن آسیب‌پذیری تا ساخت Imageهای امن و قابل‌اعتماد

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت تصاویر کانتینری از اسکن آسیب‌پذیری تا ساخت Imageهای امن و قابل‌اعتماد

موضوع کلی: امنیت سایبری و امنیت زیرساخت‌های ابری

موضوع میانی: امنیت کانتینرها و مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار

📋 سرفصل‌های دوره

• 1. مبانی امنیت کانتینر و اهمیت امنیت Image
• 2. معماری کانتینر و سطوح مختلف حمله
• 3. شناخت ساختار Container Image
• 4. لایه‌های Image و تأثیر آن‌ها بر امنیت
• 5. Dockerfile و نقش آن در ایجاد آسیب‌پذیری
• 6. مفهوم آسیب‌پذیری در Container Image
• 7. انواع آسیب‌پذیری‌های رایج در Imageها
• 8. CVE، CVSS و اولویت‌بندی آسیب‌پذیری‌ها
• 9. تفاوت آسیب‌پذیری‌های قابل بهره‌برداری و غیرقابل بهره‌برداری
• 10. شناخت Packageها و Dependencyهای موجود در Image
• 11. شناسایی سیستم‌عامل پایه و Package Manager
• 12. تأثیر Base Image بر سطح حمله
• 13. انتخاب Base Image مناسب و کم‌خطر
• 14. Minimal Image و مزایای امنیتی آن
• 15. Distroless Image و کاربرد آن در کاهش سطح حمله
• 16. اسکن آسیب‌پذیری Container Image
• 17. آشنایی با ابزارهای Container Security Scanner
• 18. اسکن Image با Trivy
• 19. اسکن Image با Grype
• 20. مقایسه نتایج ابزارهای مختلف اسکن
• 21. تفسیر گزارش‌های امنیتی Image
• 22. تشخیص آسیب‌پذیری‌های بحرانی و مهم
• 23. اولویت‌بندی صدها آسیب‌پذیری در یک Image
• 24. تفکیک آسیب‌پذیری مستقیم و غیرمستقیم
• 25. شناسایی آسیب‌پذیری‌های قابل حذف با حذف Package
• 26. حذف Packageهای غیرضروری از Image
• 27. به‌روزرسانی Dependencyها و Packageهای آسیب‌پذیر
• 28. مدیریت نسخه Packageها در Container
• 29. رفع آسیب‌پذیری‌های سیستم‌عامل پایه
• 30. به‌روزرسانی Base Image بدون شکستن برنامه
• 31. مدیریت Dependencyهای آسیب‌پذیر برنامه
• 32. کاهش تعداد آسیب‌پذیری‌ها بدون تغییر رفتار برنامه
• 33. استفاده از Multi-Stage Build برای کاهش سطح حمله
• 34. حذف ابزارهای Build و Debug از Image نهایی
• 35. اجرای Container با کاربر غیر Root
• 36. مدیریت مجوزهای فایل در Container
• 37. کاهش قابلیت‌ها و Linux Capabilities
• 38. استفاده صحیح از Read-Only Filesystem
• 39. مدیریت Secrets و اطلاعات حساس در Image
• 40. جلوگیری از قرارگیری Credential در Dockerfile
• 41. مدیریت امن متغیرهای محیطی
• 42. جلوگیری از نشت اطلاعات حساس در Layerهای Image
• 43. بررسی تاریخچه Layerهای Container Image
• 44. پاک‌سازی Artifactها و فایل‌های حساس از Layerها
• 45. بهینه‌سازی Dockerfile برای امنیت
• 46. قواعد امنیتی برای نوشتن Dockerfile
• 47. استفاده از Linter برای شناسایی خطاهای امنیتی
• 48. اجرای Policy روی Container Image
• 49. تعریف Security Baseline برای Imageها
• 50. ایجاد معیار قابل قبول برای تعداد و شدت آسیب‌پذیری‌ها
• 51. مدیریت Exception و پذیرش ریسک
• 52. مستندسازی و پیگیری آسیب‌پذیری‌های پذیرفته‌شده
• 53. امنیت Container در محیط‌های CI/CD
• 54. ادغام Image Scanning در Pipeline
• 55. Fail کردن Build بر اساس Severity
• 56. مدیریت Thresholdهای امنیتی در CI/CD
• 57. اسکن Image پیش از Push به Registry
• 58. اسکن Imageهای موجود در Container Registry
• 59. امنیت و مدیریت Container Registry
• 60. کنترل دسترسی به Registry
• 61. امضای دیجیتال Container Image
• 62. تأیید اصالت و یکپارچگی Image
• 63. Image Provenance و ردیابی منشأ Artifact
• 64. امنیت زنجیره تأمین نرم‌افزار کانتینری
• 65. SBOM و نقش آن در شناسایی Dependencyها
• 66. تولید و تحلیل Software Bill of Materials
• 67. استانداردهای SBOM و کاربرد عملی آن‌ها
• 68. ردیابی آسیب‌پذیری‌ها با استفاده از SBOM
• 69. مدیریت چرخه عمر Container Image
• 70. تعیین سیاست برای ساخت، انتشار و حذف Image
• 71. استفاده از Imageهای قابل بازتولید
• 72. مدیریت Patch و فرآیند به‌روزرسانی امنیتی
• 73. پایش مداوم آسیب‌پذیری‌ها پس از Deployment
• 74. امنیت Container در Kubernetes
• 75. تأثیر آسیب‌پذیری Image بر Workloadهای Kubernetes
• 76. استفاده از Admission Control برای جلوگیری از Image ناامن
• 77. اعمال Policy برای Imageهای مجاز
• 78. مدیریت Image Pull و اعتبارسنجی Image
• 79. کاهش سطح حمله Runtime Container
• 80. پایش رفتار مشکوک Container در زمان اجرا
• 81. تفکیک امنیت Image از امنیت Runtime
• 82. مدیریت آسیب‌پذیری در محیط‌های چندکانتینری
• 83. طراحی فرآیند پاسخ به آسیب‌پذیری‌های بحرانی
• 84. واکنش به انتشار CVE جدید در Production
• 85. بازسازی و انتشار سریع Imageهای اصلاح‌شده
• 86. مدیریت Incident ناشی از Image آسیب‌پذیر
• 87. اندازه‌گیری بلوغ امنیت Container
• 88. طراحی برنامه جامع Container Image Security