کتاب صوتی سخت‌سازی Infrastructure as Code در برابر حملات کریپتوجکینگ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره سخت‌سازی Infrastructure as Code در برابر حملات کریپتوجکینگ

موضوع کلی: امنیت زیرساخت‌های کد زیرساخت (Infrastructure as Code)

موضوع میانی: محافظت از IaC در برابر تهدیدات رمزارزی

📋 سرفصل‌های دوره

• 1. مبانی امنیت Infrastructure as Code
• 2. تعریف و انواع حملات کریپتوجکینگ
• 3. چگونگی عملکرد حملات کریپتوجکینگ در محیط IaC
• 4. شناسایی آسیب‌پذیری‌های رایج در Infrastructure as Code
• 5. بررسی ابزارها و فریم‌ورک‌های رایگان برای اسکن امنیت IaC
• 6. استفاده از Checkov برای اسکن خودکار کانفیگ‌های IaC
• 7. استفاده از tfsec برای بررسی امنیت Terraform
• 8. تحلیل و تنظیم policyهای Open Policy Agent (OPA)
• 9. نوشتن قوانین Rego برای جلوگیری از استقرار ناخواسته
• 10. بررسی دستورات مخرب در Dockerfileها
• 11. کانفیگ امن سرورهای CI/CD جهت جلوگیری از سوءاستفاده
• 12. محدود کردن دسترسی‌های شبکه‌ای در زمان ساخت زیرساخت
• 13. استفاده از پلاگین‌های امنیتی در Jenkins و GitLab CI
• 14. بررسی وابستگی‌های نرم‌افزاری و کتابخانه‌های خطرناک
• 15. پیکربندی صحیح IAM و نقش‌های دسترسی در AWS
• 16. حذف یا محدود کردن کلیدهای دسترسی بلندمدت
• 17. استفاده از احرازهویت مبتنی بر نقش (Role-based Access)
• 18. پیکربندی امنیت گره‌ها و کارگران Kubernetes
• 19. مدیریت سکرت‌ها و کانفیگ‌های حساس در محیط IaC
• 20. استفاده از Vault برای مدیریت رمزعبور و مجوزها
• 21. بررسی لاگ‌ها و رفتارهای غیرعادی در زیرساخت
• 22. راه‌اندازی سیستم نظارت (Monitoring) برای شناسایی فعالیت مخرب
• 23. پیاده‌سازی Runtime Security در Kubernetes
• 24. استفاده از Falco برای تشخیص رفتارهای مشکوک
• 25. بررسی مصرف منابع و شناسایی ناهنجاری در CPU و شبکه
• 26. تنظیم هشدارهای خودکار برای شناسایی کریپتوجکینگ
• 27. حفاظت از مخازن کد و جلوگیری از تزریق اسکریپت مخرب
• 28. بررسی امنیت قالب‌ها (Templates) و ماژول‌های IaC
• 29. استفاده از Sentinel برای اعمال قوانین امنیتی در Terraform
• 30. پیاده‌سازی گواهی‌نامه‌های دیجیتال برای احراز هویت
• 31. بررسی امنیت شبکه‌های خصوصی و سرویس‌های ابری
• 32. محدود کردن دسترسی به اینترنت در گره‌های محاسباتی
• 33. بررسی پیکربندی صحیح Storage و دیتاست‌ها
• 34. استفاده از ابزارهای audit برای بررسی دوره‌ای امنیت
• 35. برنامه‌ریزی برای ارائه آموزش امنیت IaC به تیم‌های توسعه
• 36. ایجاد فرهنگ امنیتی در چارچوب DevOps
• 37. بررسی آخرین تکنیک‌های تهاجمی کریپتوجکینگ
• 38. تحلیل موردهای واقعی حملات کریپتوجکینگ در ابر
• 39. طراحی فرآیند Incident Response برای IaC
• 40. بازیابی امنیت پس از حمله و ارزیابی خسارت
• 41. به‌روزرسانی منظم ابزارها و کتابخانه‌های امنیتی
• 42. بررسی امنیت در محیط‌های چندمنظوره (Hybrid Cloud)
• 43. استفاده از ابزارهای SAST و DAST در کنار IaC
• 44. بررسی امنیت در فرآیندهای استقرار خودکار (Deployment)
• 45. پیکربندی امنیت در لایه زیرساخت (Infrastructure Layer)
• 46. بررسی آسیب‌پذیری‌های صفر روز در ابزارهای IaC
• 47. استفاده از روش‌های Chaos Engineering برای تست امنیت
• 48. بررسی امنیت در معماری میکروسرویس‌ها
• 49. پیاده‌سازی اصول حداقل امتیازدهی (Least Privilege)
• 50. مستندسازی سیاست‌های امنیتی و انتشار آن‌ها
• 51. بررسی امنیت در فرآیندهای مدیریت زمان‌بندی وظایف
• 52. استفاده از ابزارهای شبیه‌سازی حمله برای تمرین
• 53. بررسی امنیت در مدیریت دامنه و DNS
• 54. پیکربندی امنیت در لایه برنامه‌نویسی (Application Layer)
• 55. بررسی آینده تهدیدات کریپتوجکینگ و روندهای نوین
• 56. آمادگی برای گواهینامه‌های امنیتی بین‌المللی