فلش‌کارت‌های آموزشی چک لیست طلایی امنیت زنجیره تامین نرم‌افزار برای زیرساخت‌های حیاتی: راهنمای جامع با رویکرد 4W+1H

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره چک لیست طلایی امنیت زنجیره تامین نرم‌افزار برای زیرساخت‌های حیاتی: راهنمای جامع با رویکرد 4W+1H

موضوع کلی: امنیت سایبری و زیرساخت‌های حیاتی

موضوع میانی: امنیت زنجیره تامین نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در زیرساخت‌های حیاتی
• 2. اهمیت حیاتی زیرساخت‌های حیاتی
• 3. تهدیدات سایبری علیه زیرساخت‌های حیاتی
• 4. چالش‌های امنیتی در عصر دیجیتال
• 5. معرفی زنجیره تامین نرم‌افزار
• 6. اجزای زنجیره تامین نرم‌افزار
• 7. پیچیدگی‌های زنجیره تامین نرم‌افزار
• 8. ریسک‌های امنیتی در زنجیره تامین نرم‌افزار
• 9. معرفی رویکرد 4W+1H
• 10. اهمیت رویکرد 4W+1H برای امنیت زنجیره تامین
• 11. تاریخچه و تکامل تهدیدات زنجیره تامین
• 12. حملات زنجیره تامین نرم‌افزار: نمونه‌های واقعی
• 13. سناریوهای حمله به زنجیره تامین نرم‌افزار
• 14. چک لیست امنیتی: چیستی و چرایی
• 15. نقش چک لیست در مدیریت ریسک
• 16. چک لیست امنیتی زنجیره تامین نرم‌افزار
• 17. معرفی Who (چه کسانی): ذینفعان زنجیره تامین
• 18. شناسایی توسعه‌دهندگان نرم‌افزار
• 19. شناسایی تامین‌کنندگان نرم‌افزار
• 20. شناسایی کاربران نهایی نرم‌افزار
• 21. شناسایی مدیران و اپراتورهای سیستم
• 22. شناسایی نهادهای نظارتی و امنیتی
• 23. مسئولیت‌پذیری در زنجیره تامین
• 24. مدیریت دسترسی و هویت (IAM)
• 25. احراز هویت چندعاملی (MFA)
• 26. مجوزهای دسترسی دقیق (Least Privilege)
• 27. مدیریت دسترسی در سطح کد
• 28. مدیریت دسترسی برای ابزارها و پلتفرم‌ها
• 29. تضمین هویت توسعه‌دهندگان
• 30. تضمین هویت تامین‌کنندگان
• 31. تضمین هویت نرم‌افزارها
• 32. معرفی What (چه چیزی): دارایی‌های نرم‌افزاری
• 33. فهرست‌نویسی تمام اجزای نرم‌افزاری
• 34. شناسایی وابستگی‌های نرم‌افزاری (Dependencies)
• 35. مدیریت مخازن کد (Code Repositories)
• 36. امنیت مخازن کد
• 37. کنترل دسترسی به مخازن کد
• 38. مدیریت شاخه‌ها (Branches) و تگ‌ها (Tags)
• 39. امنیت ایمیج‌های کانتینر
• 40. امنیت فایل‌های پیکربندی
• 41. امنیت کتابخانه‌های شخص ثالث
• 42. طبقه‌بندی داده‌های حساس در نرم‌افزار
• 43. اثرات نرم‌افزار مخرب بر دارایی‌ها
• 44. اثرات دسترسی غیرمجاز به دارایی‌ها
• 45. چگونه نرم‌افزار تولید می‌شود؟ (توسعه)
• 46. معرفی Where (کجا): محیط‌ها و مسیرهای نرم‌افزار
• 47. محیط‌های توسعه (Development Environments)
• 48. امنیت محیط‌های توسعه
• 49. ابزارهای توسعه (IDE) و پلاگین‌ها
• 50. محیط‌های ساخت (Build Environments)
• 51. امنیت محیط‌های ساخت
• 52. پایپ‌لاین‌های CI/CD (Continuous Integration/Continuous Deployment)
• 53. امنیت پایپ‌لاین‌های CI/CD
• 54. محیط‌های استقرار (Deployment Environments)
• 55. امنیت محیط‌های استقرار
• 56. شبکه‌های توزیع محتوا (CDN)
• 57. پلتفرم‌های ابری (Cloud Platforms)
• 58. امنیت پلتفرم‌های ابری
• 59. زنجیره تامین نرم‌افزار در محیط‌های چند ابری
• 60. زنجیره تامین نرم‌افزار در محیط‌های هیبریدی
• 61. معرفی When (چه زمانی): چرخه‌های عمر نرم‌افزار
• 62. فاز ایده‌پردازی و طراحی
• 63. فاز توسعه و کدنویسی
• 64. فاز تست و اعتبار سنجی
• 65. فاز انتشار و استقرار
• 66. فاز عملیات و نگهداری
• 67. فاز خروج از خدمت (Decommissioning)
• 68. زمان‌بندی به‌روزرسانی‌های امنیتی
• 69. زمان‌بندی ارزیابی‌های امنیتی
• 70. زمان‌بندی واکنش به حوادث
• 71. زمان‌بندی برنامه‌ریزی بازیابی فاجعه
• 72. استراتژی‌های زمان‌بندی برای کاهش ریسک
• 73. معرفی How (چگونه): روش‌ها و مکانیسم‌های امنیتی
• 74. چگونه نرم‌افزار توسعه می‌یابد؟
• 75. روش‌های کدنویسی امن (Secure Coding Practices)
• 76. مرور کد (Code Review)
• 77. آنالیز استاتیک کد (SAST)
• 78. آنالیز دینامیک کد (DAST)
• 79. آنالیز ترکیب کد (IAST)
• 80. مدیریت آسیب‌پذیری در کد
• 81. چگونه نرم‌افزار ساخته و منتشر می‌شود؟
• 82. امنیت فرآیند Build
• 83. امضای کد (Code Signing)
• 84. مدیریت اسرار (Secrets Management)
• 85. تست امنیت نرم‌افزار
• 86. تست نفوذ (Penetration Testing)
• 87. مدیریت وابستگی‌های شخص ثالث
• 88. اسکن آسیب‌پذیری وابستگی‌ها
• 89. چگونه نرم‌افزار مستقر و نگهداری می‌شود؟
• 90. امنیت پیکربندی سیستم‌ها
• 91. نظارت و ثبت رویدادها (Logging & Monitoring)
• 92. مدیریت وصله‌ها (Patch Management)
• 93. واکنش به حوادث امنیتی
• 94. مدیریت ریسک زنجیره تامین
• 95. تکنیک‌های رمزنگاری در زنجیره تامین
• 96. سندسازی امنیتی (Security Documentation)
• 97. آموزش و آگاهی امنیتی
• 98. ارزیابی و بهبود مستمر
• 99. تکمیل چک لیست 4W+1H
• 100. مستندسازی و گزارش‌دهی