کتاب صوتی امنیت Cloud Functions و Serverless

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره امنیت Cloud Functions و Serverless

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری Serverless
• 2. مزایا و چالش‌های Serverless
• 3. Cloud Functions چیست؟ (مقایسه با سایر FaaS)
• 4. مبانی کار با Google Cloud Functions
• 5. چرخه حیات Cloud Function
• 6. معماری Event-Driven در Serverless
• 7. مدل مسئولیت مشترک (Shared Responsibility Model) در Serverless
• 8. تفاوت‌های امنیتی FaaS با PaaS و IaaS
• 9. مفاهیم اساسی امنیت سایبری در Cloud
• 10. آشنایی با اکوسیستم Google Cloud Platform
• 11. اصول بنیادین امنیت در Serverless
• 12. تهدیدات رایج در محیط Serverless
• 13. آسیب‌پذیری‌های منحصر به فرد Cloud Functions
• 14. مدل امنیتی Cloud Functions Google
• 15. حمله به توابع بدون سرور: دیدگاه مهاجم
• 16. معرفی OWASP Serverless Top 10
• 17. مبانی برنامه‌نویسی امن در Serverless
• 18. کاهش سطح حمله (Attack Surface Reduction) در توابع بدون سرور
• 19. اصول Least Privilege در Cloud Functions
• 20. Isolation و Sandboxing در FaaS
• 21. مبانی IAM در Google Cloud
• 22. نقش‌ها و مجوزها (Roles and Permissions) در Cloud Functions
• 23. سرویس اکانت‌ها (Service Accounts) در GCP
• 24. مدیریت Service Accounts برای Cloud Functions
• 25. سیاست‌های حداقل دسترسی (Principle of Least Privilege) در IAM
• 26. تفکیک وظایف (Separation of Duties) در دسترسی‌ها
• 27. مدیریت کلیدهای API و Secret Manager
• 28. احراز هویت در توابع بدون سرور (Firebase Auth, OAuth)
• 29. مدیریت دسترسی بر اساس نقش (RBAC) در Cloud Functions
• 30. بازبینی و ممیزی دسترسی‌ها
• 31. اعتبار سنجی ورودی (Input Validation) در توابع Serverless
• 32. پیشگیری از تزریق (Injection Prevention) (SQLi, NoSQLi, Command Injection)
• 33. مدیریت خطا و Exception Handling امن
• 34. مدیریت Sessions و State امن
• 35. جلوگیری از حملات Cross-Site Scripting (XSS) و CSRF
• 36. ایمن‌سازی دیتابیس‌های مرتبط با Cloud Functions
• 37. استفاده از کتابخانه‌ها و فریمورک‌های امن
• 38. کنترل وابستگی‌ها و آسیب‌پذیری‌های Third-Party
• 39. رمزنگاری داده‌ها در Cloud Functions
• 40. پیشگیری از DoS/DDoS در توابع بدون سرور (Quota Management)
• 41. پیشگیری از آسیب‌پذیری‌های Deserialization
• 42. مدیریت پیکربندی امن (Secure Configuration Management)
• 43. اصول امنیتی برای توابع HTTP-Triggered
• 44. اصول امنیتی برای توابع Event-Triggered
• 45. استفاده از متغیرهای محیطی امن
• 46. آشنایی با VPC در GCP
• 47. کنترل دسترسی شبکه به Cloud Functions (VPC Service Controls)
• 48. فایروال‌ها و Security Groups در محیط Serverless
• 49. Private IP و Private Connectivity برای Cloud Functions
• 50. استفاده از Load Balancer و CDN برای امنیت
• 51. پیاده‌سازی API Gateway و WAF برای توابع
• 52. رمزنگاری ترافیک (TLS/SSL)
• 53. مانیتورینگ ترافیک شبکه
• 54. حفاظت در برابر حملات Man-in-the-Middle
• 55. استفاده از Private Service Connect
• 56. رمزنگاری داده‌ها در حال سکون (Data at Rest Encryption)
• 57. رمزنگاری داده‌ها در حال انتقال (Data in Transit Encryption)
• 58. مدیریت کلیدهای رمزنگاری (Key Management Service - KMS)
• 59. امنیت Cloud Storage و ارتباط آن با Cloud Functions
• 60. امنیت دیتابیس‌های Serverless (Cloud Spanner, Firestore, BigQuery)
• 61. حفاظت از اطلاعات حساس و PII
• 62. حذف امن داده‌ها (Secure Deletion)
• 63. ماسک‌گذاری و توکنایزیشن داده‌ها
• 64. مدیریت دسترسی به داده‌ها در Cloud Functions
• 65. اهمیت Logging در امنیت Serverless
• 66. پیاده‌سازی Logging در Cloud Functions (Cloud Logging)
• 67. مانیتورینگ فعالیت‌ها و رویدادهای امنیتی (Cloud Monitoring)
• 68. همبسته‌سازی لاگ‌ها و تحلیل امنیتی
• 69. ایجاد سیستم‌های هشداردهنده (Alerting) برای رویدادهای امنیتی
• 70. تشخیص ناهنجاری (Anomaly Detection) در رفتار توابع
• 71. پاسخ به حوادث امنیتی (Incident Response) در Serverless
• 72. Auditing و Compliance Logging
• 73. ابزارهای SIEM و تجمیع لاگ‌ها
• 74. مانیتورینگ عملکرد و تأثیر امنیتی
• 75. مدیریت وابستگی‌ها و پکیج‌ها (Dependency Management)
• 76. اسکن آسیب‌پذیری‌های Dependency (Container Analysis, Software Bill of Materials - SBOM)
• 77. استفاده از ایمیج‌های پایه امن (Secure Base Images)
• 78. اصول امنیت در CI/CD برای Cloud Functions
• 79. GitOps و امنیت Infrastructure as Code (IaC)
• 80. مدیریت Credentialها در Pipelineهای CI/CD
• 81. پیشگیری از حملات Supply Chain (Typosquatting, Dependency Confusion)
• 82. امضای کد و تایید یکپارچگی
• 83. تست امنیتی توابع بدون سرور (SAST, DAST)
• 84. تست نفوذ (Penetration Testing) Cloud Functions
• 85. Fuzz Testing برای توابع بدون سرور
• 86. امنیت در معماری Microservices و Serverless
• 87. استفاده از Serverless Framework و Terraform برای امنیت
• 88. Chaos Engineering برای تست پایداری امنیتی
• 89. Serverless Security Gateways و Service Mesh
• 90. Machine Learning در تشخیص تهدیدات Serverless
• 91. مدیریت Patch و بروزرسانی‌های امنیتی
• 92. آینده امنیت Serverless
• 93. الزامات انطباق‌پذیری (Compliance) برای Serverless (GDPR, HIPAA, PCI-DSS)
• 94. چارچوب‌های امنیتی Cloud Functions (NIST, CIS Benchmarks)
• 95. پیاده‌سازی سیاست‌های امنیتی سازمانی
• 96. ممیزی امنیتی و گزارش‌دهی
• 97. مدیریت ریسک در محیط Serverless
• 98. بودجه‌بندی امنیتی و کنترل هزینه
• 99. فرهنگ امنیتی و آموزش توسعه‌دهندگان
• 100. چک لیست نهایی امنیت Cloud Functions