اکسپرس 24
کتاب راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

کتاب راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

تگ‌ها: GitHub Actions استاندارد SLSA امنیت DevOps امنیت در CI/CD امنیت زنجیره تأمین نرم‌افزار امنیت زیرساخت نرم‌افزاری تأیید اصالت کد توسعه ایمن نرم‌افزار گیت‌هاب یکپارچگی مصنوعات نرم‌افزاری

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و زنجیره تأمین

موضوع میانی: ارتقای امنیت و یکپارچگی فرآیندهای توسعه در محیط‌های CI/CD

📋 سرفصل‌های دوره (100 موضوع)

  • 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
  • 2. آشنایی با چارچوب SLSA و سطوح بلوغ امنیتی
  • 3. مدل تهدید در خط لوله توسعه و استقرار نرم‌افزار
  • 4. معماری امنیت در سیستم‌های CI/CD مدرن
  • 5. مفاهیم پایه در یکپارچگی و اصالت محصولات نرم‌افزاری
  • 6. نقش Attestation در تأیید سلامت مصنوعات تولیدی
  • 7. بررسی استانداردهای سطح ۳ در چارچوب SLSA
  • 8. پیکربندی امن محیط‌های GitHub Actions برای تولید مصنوعات
  • 9. استفاده از هویت‌های غیرمتمرکز در فرآیندهای توسعه
  • 10. مستندسازی فرآیند ساخت با استفاده از Provenance
  • 11. جلوگیری از دست‌کاری در فرآیند Build با امضای دیجیتال
  • 12. مدیریت کلیدها و گواهی‌های امنیتی در زنجیره تأمین
  • 13. پیاده‌سازی زنجیره اعتماد در ابزارهای خودکارسازی
  • 14. بررسی مکانیزم‌های تأیید هویت در تولید مصنوعات
  • 15. ایزوله‌سازی محیط‌های کامپایل و Build
  • 16. حفاظت از سورس‌کد در برابر نفوذهای غیرمجاز
  • 17. استفاده از OIDC برای احراز هویت در GitHub Actions
  • 18. تولید و انتشار Attestationهای استاندارد برای کانتینرها
  • 19. بررسی یکپارچگی وابستگی‌ها در زمان کامپایل
  • 20. شناسایی و مقابله با حملات تزریق کد در خط لوله
  • 21. استفاده از ابزارهای تحلیل سلامت مصنوعات (Artifact Analysis)
  • 22. پایش و مانیتورینگ سلامت زنجیره تأمین
  • 23. استانداردسازی فرمت‌های گزارش‌دهی امنیتی
  • 24. ارزیابی انطباق با SLSA 3 در پروژه‌های متن‌باز
  • 25. مدیریت دسترسی‌های حساس در فرآیند استقرار
  • 26. پیاده‌سازی مکانیزم‌های تکرارپذیری در Build (Reproducible Builds)
  • 27. امن‌سازی مخازن مصنوعات (Artifact Registries)
  • 28. تأیید اصالت تصاویر کانتینر پیش از استقرار
  • 29. مدیریت آسیب‌پذیری‌های زنجیره تأمین در ابزارهای جانبی
  • 30. استفاده از سیاست‌های مبتنی بر کد برای اجرای امنیت
  • 31. بررسی مکانیزم‌های بازیابی و واکنش در صورت نقض امنیت
  • 32. خودکارسازی بازرسی‌های امنیتی در مراحل مختلف توسعه
  • 33. آموزش تیم‌های توسعه برای رعایت الزامات SLSA
  • 34. مستندسازی فنی برای ممیزی‌های امنیتی
  • 35. بهینه‌سازی خط لوله برای کاهش سطوح حمله
  • 36. مقابله با تهدیدات ناشی از ابزارهای توسعه شخص ثالث
  • 37. یکپارچه‌سازی گزارش‌های امنیتی با سیستم‌های نظارتی
  • 38. تکنیک‌های اعتبارسنجی مصنوعات در محیط مقصد
  • 39. نقش شفافیت در زنجیره تأمین نرم‌افزار
  • 40. مطالعه موردی پیاده‌سازی SLSA 3 در محیط‌های ایزوله
  • 41. ارتقای تاب‌آوری سیستم‌های نرم‌افزاری در برابر حملات زنجیره تأمین
  • 42. چشم‌انداز آینده امنیت در توسعه نرم‌افزارهای زیرساختی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.