فلش‌کارت‌های آموزشی راهکارهای نوین شناسنامه دار کردن و ارتقای امنیت کانتینرهای داکر (SBOM)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین شناسنامه دار کردن و ارتقای امنیت کانتینرهای داکر (SBOM)

موضوع کلی: امنیت و مدیریت زیرساخت‌های نرم‌افزاری

موضوع میانی: مدیریت زنجیره تأمین نرم‌افزار و امنیت کانتینرها

📋 سرفصل‌های دوره

• 1. اهمیت شناسنامه‌دار کردن نرم‌افزارها برای امنیت زیرساخت
• 2. آشنایی با مفهوم صورت‌جلسه اقلام نرم‌افزاری SBOM
• 3. نقش SBOM در مدیریت آسیب‌پذیری‌های کانتینرها
• 4. بررسی استانداردهای بین‌المللی فرمت‌های SBOM
• 5. مبانی کانتینرایزیشن و لایه‌های تصویر داکر
• 6. چرخه حیات توسعه نرم‌افزار و نقاط آسیب‌پذیر زنجیره تأمین
• 7. روش‌های احراز هویت و امنیت ایمیج‌های داکر
• 8. ابزارهای استاندارد تولید SBOM در محیط‌های لینوکسی
• 9. کار با ابزار Syft برای تحلیل لایه‌های کانتینر
• 10. استخراج فهرست بسته‌های نرم‌افزاری از ایمیج‌های داکر
• 11. تحلیل وابستگی‌های کتابخانه‌ای در محیط‌های کانتینری
• 12. بررسی فرمت‌های خروجی CycloneDX و SPDX
• 13. تلفیق تولید SBOM در خط لوله CI/CD
• 14. خودکارسازی تولید شناسنامه نرم‌افزار در زمان ساخت ایمیج
• 15. مدیریت و پایش نسخه‌های نرم‌افزاری در مخازن کانتینر
• 16. شناسایی آسیب‌پذیری‌های شناخته شده با استفاده از ابزار Grype
• 17. تطبیق داده‌های SBOM با پایگاه‌های داده آسیب‌پذیری
• 18. ارزیابی ریسک امنیتی بر اساس شناسنامه نرم‌افزار
• 19. تکنیک‌های کاهش سطح حمله در کانتینرهای داکر
• 20. امن‌سازی ایمیج‌های پایه و حذف وابستگی‌های غیرضروری
• 21. مدیریت زنجیره تأمین در محیط‌های چندکانتینری
• 22. مانیتورینگ مستمر امنیت کانتینرها پس از استقرار
• 23. پیاده‌سازی حاکمیت داده در زنجیره تأمین نرم‌افزار
• 24. استراتژی‌های به‌روزرسانی امن کانتینرها بر اساس SBOM
• 25. مستندسازی و گزارش‌دهی امنیتی برای ممیزی‌های زیرساختی
• 26. ابزارهای متن‌باز مدیریت چرخه حیات SBOM
• 27. چالش‌های مقیاس‌پذیری در مدیریت شناسنامه هزاران کانتینر
• 28. امنیت در زنجیره تأمین نرم‌افزارهای سازمانی
• 29. پیکربندی سیاست‌های امنیتی بر مبنای محتویات SBOM
• 30. یکپارچه‌سازی ابزارهای امنیتی با پلتفرم‌های ارکستراسیون
• 31. بررسی موردی امنیت زنجیره تأمین در سامانه‌های حساس
• 32. پایش یکپارچگی ایمیج‌ها با استفاده از امضای دیجیتال
• 33. نقش SBOM در پاسخگویی به حوادث امنیتی سایبری
• 34. بهینه‌سازی فرآیندهای DevOps با رویکرد امنیت‌محور
• 35. تکنیک‌های جلوگیری از نفوذ از طریق وابستگی‌های مخرب
• 36. آموزش تدوین سیاست‌های امنیتی برای کانتینرهای داکر
• 37. آشنایی با ابزارهای تحلیل ایستا و پویا در کنار SBOM
• 38. ارائه گزارش‌های تطبیق‌پذیری برای نهادهای نظارتی داخلی