فلش‌کارت‌های آموزشی پیاده‌سازی استراتژی‌های DevSecOps با GitLab CI/CD

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی استراتژی‌های DevSecOps با GitLab CI/CD

موضوع کلی: برنامه نویسی

موضوع میانی: گیت‌لب CI/CD (GitLab CI/CD)

📋 سرفصل‌های دوره

• 1. مبانی DevSecOps و اهمیت GitLab CI/CD
• 2. آشنایی با Git و GitLab
• 3. ایجاد و مدیریت مخازن GitLab
• 4. مبانی CI/CD: مفاهیم و مزایا
• 5. آشنایی با GitLab CI/CD: معماری و اجزا
• 6. ساختار فایل `.gitlab-ci.yml`: آشنایی با دستورالعمل‌ها
• 7. محیط‌های مختلف: development, staging, production
• 8. تعریف Jobs و Stages در GitLab CI/CD
• 9. شناخت Image ها و استفاده از Docker در CI/CD
• 10. مدیریت وابستگی‌ها با استفاده از CI/CD
• 11. آزمایش واحد (Unit Testing) با GitLab CI/CD
• 12. آزمایش یکپارچه‌سازی (Integration Testing) با GitLab CI/CD
• 13. آزمایش‌های end-to-end با GitLab CI/CD
• 14. استفاده از تست‌های استاتیک کد (Static Code Analysis)
• 15. مدیریت secrets و متغیرها در GitLab CI/CD
• 16. استفاده از Variables و Environment Variables
• 17. استفاده از GitLab CI/CD برای Build کردن پروژه‌ها
• 18. استقرار خودکار (Automated Deployment)
• 19. استفاده از SSH Key ها برای دسترسی به سرورها
• 20. استفاده از ابزارهای مدیریت پیکربندی (Configuration Management)
• 21. مدیریت دامنه‌ها و DNS
• 22. ایجاد Pipelines ساده و پیچیده
• 23. ایجاد Pipelines با دستورات شرطی (Conditional Pipelines)
• 24. ایجاد Pipelines موازی (Parallel Pipelines)
• 25. استفاده از cache برای بهبود سرعت Pipelines
• 26. استفاده از Artifacts برای انتقال فایل‌ها بین Jobs
• 27. آشنایی با triggers و Webhooks در GitLab CI/CD
• 28. یکپارچه‌سازی GitLab CI/CD با Slack و Microsoft Teams
• 29. نظارت بر Pipelines و لاگ‌ها
• 30. عیب‌یابی Pipelines و رفع خطاها
• 31. مفاهیم امنیت در CI/CD: DevSecOps
• 32. شناسایی آسیب‌پذیری‌ها در کد (Vulnerability Scanning)
• 33. استفاده از SAST (Static Application Security Testing)
• 34. استفاده از DAST (Dynamic Application Security Testing)
• 35. استفاده از SCA (Software Composition Analysis)
• 36. استفاده از Secret Scanning در GitLab CI/CD
• 37. مدیریت دسترسی و مجوزها (Access Control)
• 38. بهبود امنیت Dependencies
• 39. به‌کارگیری Policy as Code (مثلاً با Open Policy Agent)
• 40. امنیت Container ها و Docker Images
• 41. استفاده از Trivy برای اسکن تصاویر Docker
• 42. امنیت زیرساخت (Infrastructure Security)
• 43. استفاده از Compliance Frameworks
• 44. ایجاد گزارش‌های امنیتی در GitLab CI/CD
• 45. Audit Log و نظارت بر رویدادها
• 46. یکپارچه‌سازی با ابزارهای امنیتی خارجی
• 47. بررسی حملات رایج و راه‌های مقابله
• 48. ایجاد Images امن و قابل اعتماد
• 49. امنیت شبکه و فایروال
• 50. آشنایی با مفهوم Immutable Infrastructure
• 51. به‌کارگیری GitOps
• 52. مدیریت Kubernetes با GitLab CI/CD
• 53. استقرار برنامه‌ها در Kubernetes با Helm
• 54. استفاده از GitLab Runner: انواع و پیکربندی
• 55. مقیاس‌پذیری GitLab Runners
• 56. بهینه‌سازی Pipelines برای سرعت و کارایی
• 57. استفاده از Docker in Docker (DinD)
• 58. استفاده از Docker Compose در CI/CD
• 59. آشنایی با Serverless و GitLab CI/CD
• 60. استقرار برنامه‌های Serverless
• 61. مدیریت Infrastructure as Code (IaC) با GitLab CI/CD
• 62. استفاده از Terraform و GitLab CI/CD
• 63. استفاده از Ansible و GitLab CI/CD
• 64. آشنایی با Continuous Monitoring
• 65. جمع‌آوری و تحلیل لاگ‌ها
• 66. مانیتورینگ Performance و Application Performance Monitoring (APM)
• 67. نظارت بر زیرساخت (Infrastructure Monitoring)
• 68. ایجاد Dashboard های سفارشی
• 69. استفاده از Prometheus و Grafana
• 70. به‌کارگیری ChatOps برای اتوماسیون
• 71. اتوماسیون Tasks تکراری
• 72. استفاده از GitLab Pages برای مستندات
• 73. به‌کارگیری تست‌های A/B و Canary Releases
• 74. مدیریت Release با GitLab CI/CD
• 75. استفاده از قابلیت Release در GitLab
• 76. به‌کارگیری Gitflow و GitLab Flow
• 77. ایجاد Branching Strategy مناسب
• 78. اتوماسیون Backups و Disaster Recovery
• 79. بهترین Practices برای GitLab CI/CD
• 80. راهنمایی‌های امنیتی برای توسعه‌دهندگان
• 81. به‌کارگیری تست‌های User Acceptance Testing (UAT)
• 82. استفاده از Feature Flags
• 83. مدیریت پیکربندی و نسخه‌بندی
• 84. آشنایی با Open Source Security
• 85. آشنایی با OWASP Top 10
• 86. اهمیت Security Awareness Training
• 87. شناخت آسیب‌پذیری‌های نرم‌افزاری
• 88. بررسی تهدیدات امنیتی
• 89. ایجاد و مدیریت Incident Response
• 90. ارزیابی ریسک و مدیریت آن
• 91. بهبود Continuous Delivery
• 92. مدیریت Key Management
• 93. به‌کارگیری Zero Trust Architecture
• 94. استفاده از Security Automation
• 95. بهبود سرعت Deployment
• 96. شناخت قوانین و مقررات مرتبط با امنیت
• 97. آینده DevSecOps و GitLab CI/CD
• 98. بررسی نمونه پروژه‌های عملی
• 99. مرور و جمع‌بندی دوره
• 100. ارائه پروژه نهایی و تمرین عملی