کتاب صوتی امنیت داده‌ها در محیط Serverless

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت داده‌ها در محیط Serverless

موضوع کلی: توسعهٔ اپلیکیشن‌های ابری و بدون سرور (Serverless)

موضوع میانی: امنیت در اپلیکیشن‌های بدون سرور

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری Serverless و امنیت آن
• 2. مبانی امنیت در محیط‌های ابری
• 3. مدل‌های مسئولیت مشترک در امنیت Serverless
• 4. هویت و مدیریت دسترسی در Serverless
• 5. احراز هویت چند عاملی برای توابع Serverless
• 6. مجوزدهی مبتنی بر نقش (RBAC) در Serverless
• 7. استفاده از IAM Policies برای کنترل دسترسی
• 8. امنیت API Gateway و مدیریت ترافیک
• 9. اعتبارسنجی ورودی و خروجی داده‌ها در توابع Serverless
• 10. جلوگیری از تزریق کد (Injection Attacks) در Serverless
• 11. امنیت پایگاه‌های داده Serverless (NoSQL و SQL)
• 12. رمزنگاری داده‌ها در حالت سکون و انتقال
• 13. مدیریت کلیدهای رمزنگاری در Serverless
• 14. مانیتورینگ و ثبت وقایع امنیتی در Serverless
• 15. پاسخ به حوادث امنیتی در محیط Serverless
• 16. آزمایش نفوذ و ارزیابی آسیب‌پذیری توابع Serverless
• 17. استفاده از ابزارهای تحلیل آسیب‌پذیری کد
• 18. امنیت زنجیره تامین نرم‌افزار در Serverless
• 19. بهترین شیوه‌ها برای پیکربندی امن توابع Serverless
• 20. امنیت توابع Serverless در برابر حملات DDoS
• 21. محدود کردن دسترسی شبکه به توابع Serverless
• 22. امنیت محیط‌های توسعه و استقرار Serverless
• 23. استفاده از تصاویر کانتینری امن برای توابع Serverless
• 24. مدیریت پیکربندی‌های امن Serverless به عنوان کد (IaC)
• 25. امنیت توابع Serverless با استفاده از Web Application Firewalls (WAF)
• 26. امنیت توابع Serverless با استفاده از سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های جلوگیری از نفوذ (IPS)
• 27. امنیت توابع Serverless در برابر حملات تزریق SQL
• 28. امنیت توابع Serverless در برابر حملات Cross-Site Scripting (XSS)
• 29. امنیت توابع Serverless در برابر حملات Cross-Site Request Forgery (CSRF)
• 30. امنیت توابع Serverless با استفاده از توکن‌های امنیتی (JWT)
• 31. امنیت توابع Serverless با استفاده از OAuth 2.0
• 32. امنیت توابع Serverless با استفاده از OpenID Connect
• 33. امنیت توابع Serverless در برابر حملات brute-force
• 34. امنیت توابع Serverless در برابر حملات denial-of-service
• 35. امنیت توابع Serverless با استفاده از سیاست‌های محدود کننده نرخ (Rate Limiting)
• 36. امنیت توابع Serverless با استفاده از تحلیل رفتار غیرعادی
• 37. امنیت توابع Serverless با استفاده از یادگیری ماشین
• 38. مستندسازی و آموزش امنیت Serverless
• 39. انطباق با استانداردهای امنیتی Serverless (مانند PCI DSS, HIPAA)
• 40. امنیت Serverless در محیط‌های چند ابری
• 41. به روز رسانی و مدیریت وصله‌های امنیتی در Serverless
• 42. استفاده از ابزارهای مدیریت آسیب‌پذیری در Serverless
• 43. بررسی کد امن Serverless
• 44. مدیریت خطاها و لاگ‌برداری امن در Serverless
• 45. امنیت توابع Serverless در برابر حملات زنجیره تامین