کتاب صوتی راهنمای جامع تولید، امضای دیجیتال و توزیع شناسنامه‌های نرم‌افزاری (SBOM) با استاندارد SPDX

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع تولید، امضای دیجیتال و توزیع شناسنامه‌های نرم‌افزاری (SBOM) با استاندارد SPDX

موضوع کلی: مهندسی نرم‌افزار و امنیت زنجیره تأمین

موضوع میانی: مدیریت دارایی‌های نرم‌افزاری و استانداردسازی مؤلفه‌ها

📋 سرفصل‌های دوره

• 1. مفاهیم پایه و ضرورت مدیریت دارایی‌های نرم‌افزاری
• 2. آشنایی با استاندارد SPDX در شناسنامه نرم‌افزار
• 3. نقش SBOM در امنیت زنجیره تأمین نرم‌افزار
• 4. اجزای تشکیل‌دهنده یک سند SPDX استاندارد
• 5. بررسی مدل‌های داده‌ای در فرمت SPDX
• 6. نصب و راه‌اندازی ابزارهای تولید شناسنامه نرم‌افزاری
• 7. استخراج خودکار لیست وابستگی‌های پروژه‌ها
• 8. تحلیل مؤلفه‌های متن‌باز و مدیریت مجوزها
• 9. روش‌های شناسایی آسیب‌پذیری‌ها در شناسنامه نرم‌افزار
• 10. ایجاد ساختار درختی وابستگی‌ها در فایل SPDX
• 11. مستندسازی نسخه‌های کتابخانه‌ها و مؤلفه‌های جانبی
• 12. استفاده از ابزارهای خط فرمان برای تولید SBOM
• 13. اعتبارسنجی ساختار فایل‌های SPDX تولید شده
• 14. مفاهیم پایه امضای دیجیتال در امنیت نرم‌افزار
• 15. زیرساخت کلید عمومی و نقش آن در اصالت‌سنجی
• 16. ایجاد کلیدهای رمزنگاری برای امضای اسناد
• 17. فرآیند امضای دیجیتال فایل‌های SBOM
• 18. استانداردهای امضای دیجیتال برای Artifactهای نرم‌افزاری
• 19. تأیید اصالت و یکپارچگی شناسنامه‌های نرم‌افزاری
• 20. مدیریت کلیدهای عمومی و گواهی‌های دیجیتال
• 21. توزیع ایمن شناسنامه‌های نرم‌افزاری در مخازن
• 22. معرفی OCI به عنوان قالب توزیع شناسنامه‌ها
• 23. اتصال شناسنامه نرم‌افزاری به کانتینرهای اجرایی
• 24. استفاده از ابزار Cosign برای امضا و توزیع
• 25. همگام‌سازی SBOM با چرخه حیات توسعه نرم‌افزار
• 26. پایش مستمر امنیت زنجیره تأمین با شناسنامه‌ها
• 27. انطباق با استانداردهای ملی در مدیریت دارایی دیجیتال
• 28. ذخیره‌سازی غیرقابل تغییر شناسنامه‌ها در مخازن امن
• 29. ارزیابی ریسک در مؤلفه‌های شخص ثالث
• 30. به‌روزرسانی شناسنامه‌ها در فرآیند انتشار نسخه‌های جدید
• 31. خودکارسازی تولید و امضا در خط لوله CI/CD
• 32. گزارش‌گیری از وضعیت امنیتی دارایی‌های نرم‌افزاری
• 33. مدیریت تضاد در نسخه‌های مؤلفه‌ها
• 34. پشتیبانی از فرمت‌های مختلف تبادل داده در SPDX
• 35. مستندسازی زنجیره اعتماد در توسعه نرم‌افزار
• 36. پاسخ به حوادث امنیتی با تحلیل شناسنامه‌های نرم‌افزاری
• 37. نقش شناسنامه نرم‌افزاری در حاکمیت فناوری اطلاعات
• 38. پیاده‌سازی حاکمیت شرکتی در مدیریت دارایی‌های کد
• 39. چالش‌های فنی و راهکارهای مدیریت SBOM در مقیاس بزرگ
• 40. تأمین امنیت در فرآیند استقرار نرم‌افزار با شناسنامه‌ها
• 41. تلفیق امنیت زنجیره تأمین با استانداردهای مدیریت کیفیت نرم‌افزار