فلش‌کارت‌های آموزشی راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 74,988 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین استقرار استاندارد SLSA 3 برای تأیید سلامت و اصالت محصولات نرم‌افزاری در GitHub

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و زنجیره تأمین

موضوع میانی: ارتقای امنیت و یکپارچگی فرآیندهای توسعه در محیط‌های CI/CD

📋 سرفصل‌های دوره

  • 1. مبانی و ضرورت‌های امنیت در زنجیره تأمین نرم‌افزار
  • 2. آشنایی با چارچوب SLSA و سطوح بلوغ امنیتی
  • 3. مدل تهدید در خط لوله توسعه و استقرار نرم‌افزار
  • 4. معماری امنیت در سیستم‌های CI/CD مدرن
  • 5. مفاهیم پایه در یکپارچگی و اصالت محصولات نرم‌افزاری
  • 6. نقش Attestation در تأیید سلامت مصنوعات تولیدی
  • 7. بررسی استانداردهای سطح ۳ در چارچوب SLSA
  • 8. پیکربندی امن محیط‌های GitHub Actions برای تولید مصنوعات
  • 9. استفاده از هویت‌های غیرمتمرکز در فرآیندهای توسعه
  • 10. مستندسازی فرآیند ساخت با استفاده از Provenance
  • 11. جلوگیری از دست‌کاری در فرآیند Build با امضای دیجیتال
  • 12. مدیریت کلیدها و گواهی‌های امنیتی در زنجیره تأمین
  • 13. پیاده‌سازی زنجیره اعتماد در ابزارهای خودکارسازی
  • 14. بررسی مکانیزم‌های تأیید هویت در تولید مصنوعات
  • 15. ایزوله‌سازی محیط‌های کامپایل و Build
  • 16. حفاظت از سورس‌کد در برابر نفوذهای غیرمجاز
  • 17. استفاده از OIDC برای احراز هویت در GitHub Actions
  • 18. تولید و انتشار Attestationهای استاندارد برای کانتینرها
  • 19. بررسی یکپارچگی وابستگی‌ها در زمان کامپایل
  • 20. شناسایی و مقابله با حملات تزریق کد در خط لوله
  • 21. استفاده از ابزارهای تحلیل سلامت مصنوعات (Artifact Analysis)
  • 22. پایش و مانیتورینگ سلامت زنجیره تأمین
  • 23. استانداردسازی فرمت‌های گزارش‌دهی امنیتی
  • 24. ارزیابی انطباق با SLSA 3 در پروژه‌های متن‌باز
  • 25. مدیریت دسترسی‌های حساس در فرآیند استقرار
  • 26. پیاده‌سازی مکانیزم‌های تکرارپذیری در Build (Reproducible Builds)
  • 27. امن‌سازی مخازن مصنوعات (Artifact Registries)
  • 28. تأیید اصالت تصاویر کانتینر پیش از استقرار
  • 29. مدیریت آسیب‌پذیری‌های زنجیره تأمین در ابزارهای جانبی
  • 30. استفاده از سیاست‌های مبتنی بر کد برای اجرای امنیت
  • 31. بررسی مکانیزم‌های بازیابی و واکنش در صورت نقض امنیت
  • 32. خودکارسازی بازرسی‌های امنیتی در مراحل مختلف توسعه
  • 33. آموزش تیم‌های توسعه برای رعایت الزامات SLSA
  • 34. مستندسازی فنی برای ممیزی‌های امنیتی
  • 35. بهینه‌سازی خط لوله برای کاهش سطوح حمله
  • 36. مقابله با تهدیدات ناشی از ابزارهای توسعه شخص ثالث
  • 37. یکپارچه‌سازی گزارش‌های امنیتی با سیستم‌های نظارتی
  • 38. تکنیک‌های اعتبارسنجی مصنوعات در محیط مقصد
  • 39. نقش شفافیت در زنجیره تأمین نرم‌افزار
  • 40. مطالعه موردی پیاده‌سازی SLSA 3 در محیط‌های ایزوله
  • 41. ارتقای تاب‌آوری سیستم‌های نرم‌افزاری در برابر حملات زنجیره تأمین
  • 42. چشم‌انداز آینده امنیت در توسعه نرم‌افزارهای زیرساختی
SMART LEARNING PLATFORM
از مطالعه تا یادگیری ماندگار
فراتر از یک مجموعه فلش‌کارت؛ تجربه‌ای تعاملی برای یادگیری، تمرین، مرور هوشمند و مشاهده مسیر پیشرفت شما، همراه با امکان دریافت گواهی پایان دوره در دوره‌های واجد شرایط.
مرور فاصله‌دار آمار یادگیری گواهی دوزبانه
یادگیری را به یک مسیر قابل پیگیری تبدیل کنید
با ورود به سامانه آموزشی، محتوای دوره را به‌صورت مرحله‌ای دنبال کنید، فلش‌کارت‌ها را مرور کنید، دانش خود را با پرسش‌ها و آزمون‌ها بسنجید و روند پیشرفتتان را در طول مسیر ببینید.
⟳
مرور فاصله‌دار هوشمند
با مرور زمان‌دار، کارت‌های تازه و کارت‌های سررسیدشده را بر اساس برنامه مرور دنبال کنید. ارزیابی پاسخ‌ها به زمان‌بندی مرورهای بعدی کمک می‌کند تا تمرین متناسب‌تری داشته باشید.
◉
مشاهده مسیر پیشرفت
میزان مشاهده فلش‌کارت‌ها، فعالیت‌های مرور، عملکرد آزمون‌ها و آمار یادگیری را بررسی کنید و تصویر روشن‌تری از مسیر آموزشی خود داشته باشید.
▤
یادگیری مرحله‌به‌مرحله
فصل‌ها و بخش‌های آموزشی را به ترتیب دنبال کنید، مطالب دیده‌نشده را پیدا کنید و بدون سردرگمی به ادامه مسیر برگردید.
✓
تمرین و سنجش آموخته‌ها
با نکته‌های آموزشی، پرسش و پاسخ، کوییزها و آزمون‌های پایان فصل، دانسته‌های خود را تمرین کنید و بخش‌هایی را که به توجه بیشتری نیاز دارند بشناسید.
SMART REVIEW
هر بار، مرور هدفمندتر
لازم نیست هر روز از ابتدا درباره اینکه چه چیزی را مرور کنید تصمیم بگیرید. سامانه، صف مرور روزانه را بر اساس کارت‌های تازه و موعد مرور کارت‌ها آماده می‌کند. شما پاسخ را ارزیابی می‌کنید و برنامه مرور با توجه به آن تنظیم می‌شود.
دوباره
برای کارت‌هایی که به تمرین زودتر نیاز دارند.
سخت
برای پاسخ‌هایی که با دشواری به یاد آمده‌اند.
خوب
برای پاسخ‌هایی که به‌درستی به یاد آورده‌اید.
آسان
برای کارت‌هایی که پاسخ آن‌ها را به‌آسانی می‌دانید.
برنامه مرور بر اساس ارزیابی شما تنظیم می‌شود؛ مرور منظم می‌تواند به تثبیت آموخته‌ها کمک کند، اما به‌تنهایی تضمین‌کننده تسلط کامل نیست.
محتوا را به شیوه‌های مختلف تمرین کنید
ساختار دوره‌ها متناسب با موضوع آموزشی طراحی شده است و ممکن است انواع مختلفی از محتوا را در بر بگیرد.
نکته‌های ساده
برای مرور سریع مفاهیم اصلی و نکات کلیدی.
نکته‌های رسمی
برای تمرین تعاریف، اصطلاحات و بیان دقیق علمی.
کوییز
برای سنجش درک مطلب و بررسی گزینه صحیح.
پرسش و پاسخ
برای تمرین یادآوری و سنجش میزان تسلط بر مطالب.
محتوای هر دوره بر اساس ساختار و امکانات فعال همان دوره ارائه می‌شود.
LEARN ANYWHERE
همراه شما روی مرورگر
برای استفاده از نسخه تحت وب، کافی است با حساب کاربری خود وارد سامانه شوید. بدون نیاز به نصب یک برنامه اختصاصی، می‌توانید از مرورگر سازگار روی گوشی، تبلت یا رایانه به دوره‌های در دسترس خود مراجعه کنید.
گوشی هوشمند
برای مطالعه در زمان‌های کوتاه
تبلت و لپ‌تاپ
برای مطالعه و مرور راحت‌تر
حساب کاربری شخصی
برای دسترسی به دوره‌های مجاز شما
COURSE COMPLETION CERTIFICATE
گواهی پایان دوره؛ ثبت دستاورد شما
در دوره‌هایی که امکان دریافت گواهی برای آن‌ها فعال است، می‌توانید پس از تکمیل شرایط آموزشی، درخواست گواهی پایان دوره ثبت کنید.
شرایط درخواست گواهی
✓ داشتن دسترسی دارای قابلیت گواهی برای دوره مربوطه.
✓ تکمیل اطلاعات لازم در پروفایل، شامل کد ملی معتبر، عکس پرسنلی و نام و نام خانوادگی انگلیسی.
✓ مشاهده تمام فلش‌کارت‌های فعال دوره.
✓ قبولی در آزمون‌های پایان فصل، در صورت وجود آزمون برای فصل‌ها.
فارسی و انگلیسی
پس از تأیید و انتشار، نسخه‌های فارسی و انگلیسی گواهی در دسترس قرار می‌گیرند.
استعلام آنلاین
گواهی منتشرشده دارای QR Code و لینک اختصاصی برای بررسی آنلاین اعتبار آن است.
دانلود و چاپ
پس از انتشار گواهی، امکان دریافت نسخه PDF فارسی و انگلیسی و چاپ آن فراهم است.
توجه: ثبت درخواست به معنای صدور قطعی نیست. درخواست گواهی پس از بررسی و تأیید ادمین منتشر می‌شود. این گواهی، گواهی پایان دوره آموزشی است و به‌خودی‌خود معادل مدرک دانشگاهی یا مدرک رسمی مورد تأیید نهادهای دولتی نیست.
یادگیری را شروع کنید؛ پیشرفت را دنبال کنید
با تمرین منظم، مرور هدفمند و پیگیری مسیر آموزشی خود، قدم‌به‌قدم دانش و مهارت‌هایتان را گسترش دهید.
هر کارت، یک قدم به جلو
امکانات محتوایی، مرور و گواهی بر اساس سطح دسترسی و تنظیمات هر دوره متفاوت است.
نگاهی به محیط سامانه

یادگیری هوشمند، قدم‌به‌قدم

با محیط سامانه آموزشی آشنا شوید و نمونه‌هایی از فضای یادگیری، فلش‌کارت‌ها و ابزارهای مرور و تمرین را مشاهده کنید.

تصویر نمونه اول از سامانه آموزشی و فلش‌کارت‌ها
محیط سامانه آموزشی
برای مشاهده تصویر در اندازه بزرگ‌تر کلیک کنید
تصویر نمونه دوم از سامانه آموزشی و فلش‌کارت‌ها
یادگیری و مرور مطالب
برای مشاهده تصویر در اندازه بزرگ‌تر کلیک کنید
تصویر نمونه سوم از سامانه آموزشی و فلش‌کارت‌ها
تجربه مطالعه تعاملی
برای مشاهده تصویر در اندازه بزرگ‌تر کلیک کنید
تصویر نمونه چهارم از سامانه آموزشی و فلش‌کارت‌ها
امکانات بیشتر سامانه
برای مشاهده تصویر در اندازه بزرگ‌تر کلیک کنید

یادگیری فراتر از مطالعه معمولی
با فلش‌کارت‌های آموزشی، مرور هدفمند و تمرین مستمر، مطالب را فعالانه یاد بگیرید و مسیر پیشرفت خود را دنبال کنید.

تگ‌ها: GitHub Actions استاندارد SLSA امنیت DevOps امنیت در CI/CD امنیت زنجیره تأمین نرم‌افزار امنیت زیرساخت نرم‌افزاری تأیید اصالت کد توسعه ایمن نرم‌افزار گیت‌هاب یکپارچگی مصنوعات نرم‌افزاری

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.