کتاب صوتی تست نفوذ و ارزیابی امنیت Serverless

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ و ارزیابی امنیت Serverless

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. آشنایی با معماری Serverless
• 2. مفاهیم کلیدی محاسبات Serverless
• 3. مزایا و معایب Serverless
• 4. مقایسه Serverless با مدل‌های سنتی
• 5. پلتفرم‌های اصلی Serverless (AWS Lambda, Azure Functions, Google Cloud Functions)
• 6. مدیریت هویت و دسترسی در Serverless
• 7. احراز هویت کاربران در محیط Serverless
• 8. کنترل دسترسی مبتنی بر نقش (RBAC) در Serverless
• 9. امنیت شبکه در معماری Serverless
• 10. استفاده از API Gateway برای امنیت ورودی‌ها
• 11. بررسی آسیب‌پذیری‌های رایج Serverless
• 12. تزریق کد (Injection) در Serverless
• 13. آسیب‌پذیری‌های مربوط به مدیریت هویت در Serverless
• 14. آسیب‌پذیری‌های پیکربندی نادرست در Serverless
• 15. آسیب‌پذیری‌های Dependency ها در Serverless
• 16. تست نفوذ استاتیک (SAST) برای Serverless
• 17. تست نفوذ دینامیک (DAST) برای Serverless
• 18. استفاده از ابزارهای تحلیل کد برای Serverless
• 19. اسکن آسیب‌پذیری‌ها در تصاویر Docker Serverless
• 20. امنیت پایگاه داده در محیط Serverless
• 21. امنیت توابع Serverless (Lambda, Functions, Cloud Functions)
• 22. امنیت رویدادها (Events) در Serverless
• 23. امنیت صف‌های پیام (Message Queues) در Serverless
• 24. امنیت حافظه اشیاء (Object Storage) در Serverless
• 25. مانیتورینگ و لاگینگ در Serverless
• 26. تشخیص ناهنجاری‌ها در محیط Serverless
• 27. پاسخ به حوادث امنیتی در Serverless
• 28. مدیریت کلیدها و رمزنگاری در Serverless
• 29. استفاده از HSM (Hardware Security Module) در Serverless
• 30. امنیت زنجیره تامین نرم‌افزار در Serverless
• 31. مدیریت پیکربندی امنیتی در Serverless
• 32. DevSecOps در معماری Serverless
• 33. اتوماسیون امنیت در Serverless
• 34. تست نفوذ Serverless با استفاده از Burp Suite
• 35. تست نفوذ Serverless با استفاده از OWASP ZAP
• 36. سناریوهای حمله رایج به Serverless
• 37. شبیه‌سازی حملات DDoS در Serverless
• 38. آزمایش امنیت API Gateway
• 39. تست امنیت توابع Serverless با ورودی‌های مخرب
• 40. بررسی امنیت توابع Serverless در برابر حملات تزریق
• 41. ارزیابی امنیت مدیریت هویت و دسترسی در Serverless
• 42. بهبود امنیت Serverless با استفاده از WAF (Web Application Firewall)
• 43. استفاده از Threat Modeling در طراحی Serverless
• 44. امنیت Serverless در محیط‌های چند ابری (Multi-Cloud)
• 45. بهینه‌سازی عملکرد و امنیت توابع Serverless