کتاب صوتی امنیت در چرخه حیات DevOps

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت در چرخه حیات DevOps

موضوع کلی: مدیریت راهکارهای سازمانی و فناوری اطلاعات (Enterprise IT Management)

موضوع میانی: مدیریت DevOps در سازمان

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت در DevOps
• 2. اصول امنیت در توسعه نرم‌افزار
• 3. ارزیابی ریسک در محیط‌های DevOps
• 4. مدل‌های تهدید در DevOps
• 5. امنیت در فاز برنامه‌ریزی
• 6. امنیت در فاز کدنویسی
• 7. بررسی کد امنیتی (Static Application Security Testing - SAST)
• 8. تحلیل امنیتی پویا (Dynamic Application Security Testing - DAST)
• 9. مدیریت وابستگی‌ها و کتابخانه‌های امن
• 10. امنیت در فرآیند ساخت (Build)
• 11. تست نفوذ در محیط‌های DevOps
• 12. اتوماسیون تست‌های امنیتی
• 13. امنیت در فرآیند استقرار (Deployment)
• 14. پیکربندی امن سرور و زیرساخت
• 15. امنیت در محیط‌های کانتینری (Docker, Kubernetes)
• 16. امنیت در ابر (Cloud Security)
• 17. کنترل دسترسی و مدیریت هویت (IAM)
• 18. رمزنگاری داده‌ها در DevOps
• 19. امنیت لاگ‌ها و مانیتورینگ
• 20. پایش امنیتی و پاسخ به حوادث
• 21. امنیت در پایگاه داده
• 22. امنیت APIها در DevOps
• 23. امنیت میکروسرویس‌ها
• 24. DevSecOps: یکپارچگی امنیت در چرخه حیات
• 25. مدیریت پیکربندی امن
• 26. امنیت زنجیره تامین نرم‌افزار
• 27. امنیت در فرآیند ادغام مداوم/تحویل مداوم (CI/CD)
• 28. تست امنیتی در پایپ‌لاین CI/CD
• 29. بهره‌گیری از ابزارهای امنیتی در CI/CD
• 30. امنیت در محیط‌های چند ابری (Multi-Cloud)
• 31. امنیت در شبکه‌های مجازی
• 32. امنیت اتوماسیون
• 33. امنیت در محیط‌های توسعه و تست
• 34. امنیت در حین عملیات (Runtime Security)
• 35. مدیریت آسیب‌پذیری‌ها در DevOps
• 36. برنامه‌ریزی برای بازیابی از فاجعه (Disaster Recovery)
• 37. امنیت داده‌های حساس
• 38. امنیت و حریم خصوصی در DevOps
• 39. امنیت و انطباق با مقررات
• 40. امنیت و مدیریت تغییرات
• 41. امنیت و همکاری تیمی
• 42. آموزش امنیت برای تیم‌های DevOps
• 43. بهترین روش‌های امنیتی در DevOps
• 44. برنامه‌های واکنش به حوادث امنیتی
• 45. ارزیابی و بهبود مستمر امنیت در DevOps