کتاب صوتی DevSecOps و خودکارسازی امنیت Serverless

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره DevSecOps و خودکارسازی امنیت Serverless

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. مبانی DevSecOps و چرخه حیات توسعه نرم‌افزار
• 2. معماری Serverless و اجزای اصلی آن
• 3. آشنایی با پلتفرم‌های Serverless رایج
• 4. مدیریت هویت و دسترسی در محیط Serverless
• 5. امنیت شبکه در Serverless: VPC، Security Groups و ACLها
• 6. مدیریت آسیب‌پذیری‌ها در Serverless
• 7. اسکن استاتیک کد برای Serverless
• 8. تحلیل پویا کد در Serverless
• 9. مدیریت پیکربندی امنیتی در Serverless
• 10. مبانی رمزنگاری و استفاده از آن در Serverless
• 11. امنیت داده‌ها در Serverless: رمزنگاری و مدیریت کلیدها
• 12. مانیتورینگ و لاگینگ در محیط Serverless
• 13. پاسخ به حوادث امنیتی در Serverless
• 14. بررسی و تحلیل لاگ‌ها برای شناسایی تهدیدات
• 15. استفاده از ابزارهای SIEM در Serverless
• 16. آزمایش نفوذ در Serverless
• 17. بهینه‌سازی عملکرد و امنیت توابع Serverless
• 18. مدیریت وابستگی‌ها و پکیج‌ها در Serverless
• 19. امنیت API Gateway و مدیریت ترافیک
• 20. استفاده از Web Application Firewall (WAF) در Serverless
• 21. مبانی احراز هویت و مجوز (Authentication and Authorization) در Serverless
• 22. استفاده از OAuth و OpenID Connect در Serverless
• 23. امنیت پایگاه داده در Serverless
• 24. استفاده از پایگاه داده‌های NoSQL امن در Serverless
• 25. مقدمه‌ای بر Containerization و امنیت کانتینرها
• 26. ادغام امنیت در CI/CD Pipeline برای Serverless
• 27. اتوماسیون امنیت با استفاده از IaC (Infrastructure as Code)
• 28. امنیت Dockerfile و تصاویر کانتینری
• 29. بررسی امنیتی تصاویر کانتینری
• 30. استفاده از ابزارهای SAST و DAST در CI/CD Pipeline
• 31. مدیریت Secrets در Serverless
• 32. استفاده از Vault یا KMS برای مدیریت کلیدها
• 33. امنیت توابع Lambda و تنظیمات آن‌ها
• 34. مدیریت Session و Cookie در Serverless
• 35. امنیت برنامه‌های وب تک صفحه‌ای (SPA) در Serverless
• 36. جلوگیری از حملات XSS و CSRF در Serverless
• 37. امنیت Event-Driven Architectures در Serverless
• 38. امنیت پیام‌رسانی (Message Queues) در Serverless
• 39. مبانی امنیت ابری و مدل‌های مسئولیت مشترک
• 40. رعایت قوانین و مقررات امنیتی در Serverless
• 41. مدیریت ریسک در محیط Serverless
• 42. آزمایش و ارزیابی امنیت Serverless
• 43. بهبود مستمر امنیت در Serverless
• 44. آشنایی با فریم‌ورک‌های امنیتی Serverless
• 45. استفاده از Threat Modeling در Serverless