فلش‌کارت‌های آموزشی راهنمای جامع ایمن سازی ابزارهای DevOps

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع ایمن سازی ابزارهای DevOps

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری
• 2. مقدمه ای بر برنامه نویسی امن
• 3. اصول DevOps و ارتباط آن با امنیت
• 4. چرخه عمر توسعه نرم افزار (SDLC) امن
• 5. تست نفوذ و ارزیابی آسیب پذیری
• 6. مدیریت هویت و دسترسی (IAM)
• 7. احراز هویت و مجوز در ابزارهای DevOps
• 8. رمزنگاری و کاربرد آن در امنیت DevOps
• 9. امنیت شبکه و فایروال ها
• 10. امنیت پایگاه داده
• 11. امنیت مخازن کد (Git Security)
• 12. مدیریت پیکربندی امن
• 13. امنیت ابزارهای CI/CD
• 14. امنیت کانتینرها (Docker Security)
• 15. امنیت ارکستراسیون کانتینر (Kubernetes Security)
• 16. امنیت زیرساخت ابری (Cloud Security)
• 17. مدیریت اسرار (Secrets Management)
• 18. لاگینگ و مانیتورینگ امن
• 19. ابزارهای تشخیص و پاسخ به حوادث (SIEM/SOAR)
• 20. مدیریت آسیب پذیری ها
• 21. اسکن آسیب پذیری کد
• 22. تحلیل کد استاتیک (SAST)
• 23. تحلیل کد داینامیک (DAST)
• 24. تحلیل ترکیب نرم افزار (SCA)
• 25. آزمایش امنیت برنامه های وب
• 26. آزمایش امنیت API
• 27. امنیت کد در زمان اجرا (Runtime Security)
• 28. امنیت زیرساخت به عنوان کد (IaC Security)
• 29. امنیت مخازن رجیستری کانتینر
• 30. امنیت سرویس های ابری مدیریت شده
• 31. مدیریت ریسک در DevOps
• 32. مدل های تهدید (Threat Modeling)
• 33. اصول طراحی امن
• 34. پیاده سازی اصل کمترین امتیاز (Least Privilege)
• 35. مفهوم "Defense in Depth"
• 36. مدیریت وصله ها و به روز رسانی ها
• 37. بازیابی از فاجعه (Disaster Recovery)
• 38. پشتیبان گیری و بازیابی امن
• 39. امنیت نقطه پایانی (Endpoint Security)
• 40. امنیت محیط های توسعه (Dev Environment Security)
• 41. امنیت محیط های تست (Test Environment Security)
• 42. امنیت محیط های تولید (Production Environment Security)
• 43. امنیت معماری میکرو سرویس ها
• 44. امنیت API Gateway
• 45. امنیت ارتباطات بین سرویس ها
• 46. رمزگذاری ارتباطات (TLS/SSL)
• 47. مدیریت گواهینامه ها
• 48. امنیت ذخیره سازی داده ها
• 49. مدیریت دسترسی به داده ها
• 50. مسدودسازی و جلوگیری از نشت داده ها (DLP)
• 51. امنیت معماری serverless
• 52. امنیت توابع ابری (Cloud Functions Security)
• 53. امنیت سرویس های پیام رسانی (Messaging Services Security)
• 54. امنیت سیستم های مدیریت صف (Queue Management Systems Security)
• 55. امنیت معماری رویداد محور (Event-Driven Architecture Security)
• 56. امنیت اتوماسیون فرآیندها
• 57. مدیریت اعتبارنامه ها (Credential Management)
• 58. استفاده امن از ابزارهای CI/CD (ادامه)
• 59. امنیت خط لوله های CI/CD (CI/CD Pipeline Security)
• 60. پیکربندی امن Docker
• 61. پیکربندی امن Kubernetes
• 62. امنیت شبکه Kubernetes (Network Policies)
• 63. امنیت RBAC در Kubernetes
• 64. مدیریت Cluster Kubernetes امن
• 65. امنیت ابزارهای Orchestration
• 66. امنیت ابزارهای Cloud Provider (AWS, Azure, GCP)
• 67. امنیت IAM در Cloud Provider
• 68. مدیریت حساب های سرویس (Service Accounts Security)
• 69. امنیت Instance و VM ها
• 70. امنیت Load Balancers
• 71. امنیت Auto Scaling Groups
• 72. امنیت Serverless Containers
• 73. امنیت Storage Buckets
• 74. امنیت Databases as a Service (DBaaS)
• 75. امنیت Serverless Databases
• 76. امنیت Serverless Functions
• 77. امنیت API Gateways (ادامه)
• 78. امنیت Microservices Communication (ادامه)
• 79. امنیت Service Mesh
• 80. امنیت Web Application Firewalls (WAF)
• 81. امنیت Intrusion Detection/Prevention Systems (IDS/IPS)
• 82. امنیت VPN و دسترسی از راه دور
• 83. امنیت SSH و دسترسی مستقیم
• 84. استفاده از Bastion Hosts
• 85. مدیریت لاگ های امنیتی
• 86. تحلیل لاگ ها برای تشخیص ناهنجاری
• 87. اتوماسیون پاسخ به رویدادهای امنیتی
• 88. مدیریت آسیب پذیری های Zero-Day
• 89. امنیت Third-Party Libraries
• 90. کدهای مخرب و تزریق کد
• 91. حملات تزریق SQL
• 92. حملات Cross-Site Scripting (XSS)
• 93. حملات Cross-Site Request Forgery (CSRF)
• 94. حملات Denial-of-Service (DoS/DDoS)
• 95. حملات Man-in-the-Middle (MitM)
• 96. حملات Credential Stuffing
• 97. حملات Brute Force
• 98. حملات Social Engineering
• 99. مدیریت امن خطاها و استثنائات
• 100. استفاده از Tokenization