کتاب صوتی تحلیل و مقابله با اسکریپت‌های ساخت مخرب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل و مقابله با اسکریپت‌های ساخت مخرب

موضوع کلی: امنیت سایبری

موضوع میانی: امنیت توسعه نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر اسکریپت‌های ساخت و امنیت آن‌ها
• 2. چرخه حیات یک اسکریپت ساخت
• 3. معماری رایج سیستم‌های ساخت نرم‌افزار
• 4. آشنایی با ابزارهای ساخت متداول (Make، Maven، Gradle، npm)
• 5. بررسی تهدیدات امنیتی مرتبط با اسکریپت‌های ساخت
• 6. روش‌های تزریق کد مخرب در اسکریپت‌های ساخت
• 7. تحلیل استاتیک اسکریپت‌های ساخت: اصول و ابزارها
• 8. شناسایی آسیب‌پذیری‌های رایج در اسکریپت‌های Make
• 9. تحلیل استاتیک اسکریپت‌های Maven: تمرکز بر وابستگی‌ها
• 10. تحلیل استاتیک اسکریپت‌های Gradle: بررسی پیکربندی‌ها
• 11. تحلیل استاتیک اسکریپت‌های npm: شناسایی وابستگی‌های آسیب‌پذیر
• 12. تحلیل پویا اسکریپت‌های ساخت: مانیتورینگ و رهگیری
• 13. Sandboxing اسکریپت‌های ساخت برای تحلیل ایمن
• 14. ابزارهای تحلیل پویا برای اسکریپت‌های ساخت
• 15. شناسایی رفتارهای مخرب در زمان اجرا
• 16. تحلیل اسکریپت‌های ساخت آلوده به بدافزار
• 17. مهندسی معکوس اسکریپت‌های ساخت مخرب
• 18. بررسی نمونه‌های واقعی اسکریپت‌های ساخت آلوده
• 19. شناخت الگوهای کدنویسی مخرب در اسکریپت‌های ساخت
• 20. تکنیک‌های ابهام‌زدایی از کد مخرب در اسکریپت‌های ساخت
• 21. استفاده از تحلیل رفتار برای شناسایی اسکریپت‌های مخرب
• 22. روش‌های جلوگیری از آلودگی اسکریپت‌های ساخت
• 23. بهترین شیوه‌های امن‌سازی اسکریپت‌های Make
• 24. بهترین شیوه‌های امن‌سازی اسکریپت‌های Maven
• 25. بهترین شیوه‌های امن‌سازی اسکریپت‌های Gradle
• 26. بهترین شیوه‌های امن‌سازی اسکریپت‌های npm
• 27. مدیریت وابستگی‌های ایمن و به‌روز
• 28. استفاده از checksum برای تأیید اصالت ابزارها و کتابخانه‌ها
• 29. پیاده‌سازی کنترل دسترسی برای اسکریپت‌های ساخت
• 30. استفاده از سیستم‌های CI/CD امن
• 31. اتوماسیون تحلیل امنیتی اسکریپت‌های ساخت
• 32. پایش و گزارش‌دهی امنیتی اسکریپت‌های ساخت
• 33. بررسی قوانین و استانداردهای امنیتی مرتبط با اسکریپت‌های ساخت
• 34. مقابله با حملات زنجیره تامین نرم‌افزار
• 35. اصول پاسخ به حوادث امنیتی مرتبط با اسکریپت‌های ساخت
• 36. بررسی ابزارهای مدیریت آسیب‌پذیری در اسکریپت‌های ساخت
• 37. تکنیک‌های فریب (Deception) برای شناسایی مهاجمان
• 38. استفاده از هوش مصنوعی و یادگیری ماشین در تحلیل اسکریپت‌های ساخت
• 39. آینده‌ی امنیت اسکریپت‌های ساخت و چالش‌های پیش‌رو