کتاب صوتی راهکارهای نوین امنیت در زنجیره تأمین نرم‌افزار با استفاده از ابزار Bazel و چارچوب SLSA

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین امنیت در زنجیره تأمین نرم‌افزار با استفاده از ابزار Bazel و چارچوب SLSA

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری و مهندسی سیستم

موضوع میانی: مدیریت زنجیره تأمین نرم‌افزار و استانداردسازی فرایندهای ساخت (Build)

📋 سرفصل‌های دوره

• 1. معرفی چارچوب SLSA و نقش آن در تضمین سلامت کدهای منبع
• 2. نصب و پیکربندی ابزار Bazel در محیط‌های توسعه و عملیاتی
• 3. ساختار پروژه‌ها در Bazel و مدیریت وابستگی‌ها
• 4. اصول جداسازی محیط ساخت برای جلوگیری از نفوذ
• 5. مدیریت مخازن کد و احراز اصالت منابع ورودی
• 6. پیکربندی فایل‌های BUILD و انتزاع در فرایند ساخت
• 7. استفاده از WORKSPACE برای تعیین دقیق وابستگی‌های خارجی
• 8. ایجاد محیط‌های ساخت بازتولیدپذیر و قطعی
• 9. نقش هش‌گذاری در تأیید یکپارچگی فایل‌های باینری
• 10. مستندسازی فرایند ساخت با استفاده از گواهی‌های SLSA
• 11. محدودسازی دسترسی‌ها در سیستم‌های CI/CD
• 12. پیاده‌سازی زنجیره اعتماد در فرایند کامپایل و بیلد
• 13. امن‌سازی مخازن توزیع آرتیفکت‌های نرم‌افزاری
• 14. مبانی امضای دیجیتال در خروجی‌های سیستم ساخت
• 15. مدیریت کلیدها و گواهی‌های امنیتی در فرایند بیلد
• 16. بازرسی خودکار کدهای منبع پیش از عملیات ساخت
• 17. شناسایی و حذف وابستگی‌های غیرمجاز و مخرب
• 18. پیکربندی قوانین Bazel برای تطبیق با استانداردهای امنیتی
• 19. مانیتورینگ و ثبت وقایع در زنجیره تأمین نرم‌افزار
• 20. تولید گزارش‌های انطباق با چارچوب SLSA
• 21. مدیریت آسیب‌پذیری‌های کتابخانه‌های شخص‌ثالث در Bazel
• 22. استفاده از ابزارهای تحلیل ایستا در کنار Bazel
• 23. ارتقای امنیت در محیط‌های ابری با استفاده از Bazel
• 24. خودکارسازی تست‌های امنیتی در خط لوله ساخت
• 25. مدیریت چرخه حیات نسخه‌های نرم‌افزاری و انتشار ایمن
• 26. ارزیابی ریسک در فرایندهای توزیع نرم‌افزار
• 27. مستندسازی فنی و گزارش‌دهی امنیتی مطابق با استانداردهای داخلی
• 28. بهینه‌سازی تنظیمات Bazel برای کاهش سطح حمله
• 29. تمرین‌های عملی در پیاده‌سازی زنجیره ساخت ایمن
• 30. پایش مستمر و به‌روزرسانی زیرساخت‌های مدیریت بیلد