دوره راهنمای جامع مدیریت امنیت نرم‌افزار با استفاده از SBOM: از شناسایی تا ایمن‌سازی زنجیره تأمین کد همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع مدیریت امنیت نرم‌افزار با استفاده از SBOM: از شناسایی تا ایمن‌سازی زنجیره تأمین کد

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و مدیریت زنجیره تأمین

موضوع میانی: مدیریت دارایی‌های نرم‌افزاری و تحلیل مؤلفه‌های متن‌باز (Open Source)

📋 سرفصل‌های دوره

• 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
• 2. تعریف و اهمیت صورت‌حساب مواد نرم‌افزاری SBOM
• 3. استانداردهای بین‌المللی و ملی در ساختار SBOM
• 4. شناسایی دارایی‌های نرم‌افزاری و تحلیل مؤلفه‌ها
• 5. نقش SBOM در مدیریت ریسک‌های امنیت سایبری
• 6. چرخه حیات توسعه نرم‌افزار و ادغام SBOM
• 7. تحلیل ترکیب نرم‌افزار SCA و جایگاه آن در امنیت
• 8. شناسایی آسیب‌پذیری‌های شناخته شده در کتابخانه‌های متن‌باز
• 9. مدیریت وابستگی‌ها و کنترل نسخه‌های نرم‌افزاری
• 10. مستندسازی و استاندارد SPDX در گزارش‌دهی نرم‌افزار
• 11. آشنایی با استاندارد CycloneDX برای تبادل داده‌های SBOM
• 12. ابزارهای خودکارسازی تولید SBOM در خط لوله CI/CD
• 13. یکپارچه‌سازی SBOM با مخازن کد و مدیریت پیکربندی
• 14. ارزیابی امنیت نرم‌افزارهای شخص ثالث و پیمانکاران
• 15. روش‌های تشخیص کدهای مخرب در مؤلفه‌های متن‌باز
• 16. امنیت در مدیریت بسته‌ها و مخازن عمومی نرم‌افزاری
• 17. پایش مداوم آسیب‌پذیری‌ها پس از استقرار نرم‌افزار
• 18. حکمرانی داده و سیاست‌های سازمانی در مدیریت SBOM
• 19. پاسخ به رخدادهای امنیتی با استفاده از تحلیل SBOM
• 20. شناسایی و مدیریت وابستگی‌های غیرمستقیم و انتقالی
• 21. اعتبارسنجی یکپارچگی مؤلفه‌های نرم‌افزاری با هش و امضای دیجیتال
• 22. مدیریت لایسنس‌ها و انطباق حقوقی در مؤلفه‌های متن‌باز
• 23. ارتباط بین SBOM و مدیریت وصله‌های امنیتی
• 24. تکنیک‌های تحلیل ایستا و پویا در کنار گزارش‌های SBOM
• 25. آماده‌سازی گزارش‌های انطباق برای نهادهای نظارتی
• 26. استراتژی‌های کاهش ریسک در زنجیره تأمین نرم‌افزار
• 27. مدیریت SBOM در محیط‌های رایانش ابری و کانتینری
• 28. نقش SBOM در ایمن‌سازی زیرساخت‌های حیاتی کشور
• 29. پایش زنجیره تأمین در معماری‌های میکروسرویس
• 30. استانداردهای ملی مدیریت امنیت زنجیره تأمین نرم‌افزار
• 31. مستندسازی تغییرات و نسخه‌بندی SBOM
• 32. ارزیابی بلوغ امنیت نرم‌افزار در سازمان
• 33. شناسایی نقاط کور در زنجیره تأمین کد
• 34. مدیریت چرخه عمر مؤلفه‌های منسوخ و دارای ریسک
• 35. تأمین امنیت مخازن کد داخلی و خصوصی
• 36. روش‌های کاهش سطح حمله در نرم‌افزارهای سازمانی
• 37. پیکربندی ابزارهای اسکن خودکار برای تولید SBOM
• 38. تفسیر گزارش‌های امنیتی و اولویت‌بندی رفع آسیب‌پذیری‌ها
• 39. نقش معماری نرم‌افزار در تاب‌آوری زنجیره تأمین
• 40. تدوین دستورالعمل‌های امنیتی برای توسعه‌دهندگان
• 41. ارزیابی تأثیر آسیب‌پذیری‌های زنجیره تأمین بر زیرساخت
• 42. مدیریت SBOM برای نرم‌افزارهای تجاری خریداری شده
• 43. اصول امنیت در استفاده از کتابخانه‌های متن‌باز عمومی
• 44. شناسایی حملات تزریق کد در زنجیره تأمین
• 45. روش‌های حفاظت از یکپارچگی ابزارهای تولید نرم‌افزار
• 46. آموزش تیم‌های فنی برای مدیریت امنیت زنجیره تأمین
• 47. ارائه گزارش‌های مدیریتی از وضعیت امنیت نرم‌افزار
• 48. بررسی مطالعات موردی در مدیریت امنیت زنجیره تأمین
• 49. آینده‌نگری در امنیت زنجیره تأمین و فناوری‌های نوین
• 50. خلاصه و نقشه راه پیاده‌سازی مدیریت SBOM در سازمان