کتاب صوتی "امنیت کانتینرها با کوبرنتیز: شبیه‌سازی حملات و استانداردهای OpenSSF"

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره "امنیت کانتینرها با کوبرنتیز: شبیه‌سازی حملات و استانداردهای OpenSSF"

موضوع کلی: امنیت زیرساخت‌های نرم‌افزاری

موضوع میانی: امنیت زنجیره تامین نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر کانتینرها و کوبرنتیز
• 2. مفاهیم اساسی امنیت زنجیره تامین نرم‌افزار
• 3. تهدیدات رایج در زنجیره تامین نرم‌افزار
• 4. آسیب‌پذیری‌ها در تصاویر کانتینری
• 5. بررسی ابزارهای اسکن آسیب‌پذیری تصاویر کانتینری
• 6. بهترین شیوه‌ها برای ساخت تصاویر کانتینری امن
• 7. مدیریت وابستگی‌ها در کانتینرها
• 8. اهمیت Bill of Materials (SBOM) در امنیت زنجیره تامین
• 9. تولید و بررسی SBOM برای کانتینرها
• 10. نقش توکن‌های امضا در تضمین اصالت کانتینرها
• 11. امضای تصاویر کانتینری با Notary
• 12. استفاده از Artifact Hub برای مدیریت آرتیفکت‌ها
• 13. امنیت رجیستری کانتینرها
• 14. پیاده‌سازی کنترل دسترسی مبتنی بر نقش (RBAC) در کوبرنتیز
• 15. امنیت پادها و فضاهای نام در کوبرنتیز
• 16. پیکربندی Network Policies برای امنیت کانتینرها
• 17. استفاده از Pod Security Admission برای اعمال سیاست‌های امنیتی
• 18. امنیت Secrets در کوبرنتیز
• 19. بررسی و آنالیز لاگ‌های کوبرنتیز برای تشخیص تهدیدات
• 20. نظارت بر عملکرد کانتینرها و تشخیص ناهنجاری‌ها
• 21. استفاده از Service Mesh برای امنیت ارتباطات میکروسرویس‌ها
• 22. مدیریت گواهینامه‌ها و TLS در کوبرنتیز
• 23. امنیت CI/CD Pipeline برای کانتینرها
• 24. اتوماسیون اسکن آسیب‌پذیری در CI/CD
• 25. تست نفوذ کانتینرها و کوبرنتیز
• 26. شبیه‌سازی حملات زنجیره تامین نرم‌افزار
• 27. سناریوهای حمله رایج بر کانتینرها
• 28. روش‌های تشخیص و پاسخ به حملات
• 29. استانداردهای OpenSSF برای امنیت زنجیره تامین
• 30. بررسی پروژه Sigstore و نقش آن در امنیت زنجیره تامین
• 31. استفاده از In-Toto برای تایید فرآیند ساخت
• 32. امنیت زنجیره تامین سخت‌افزاری
• 33. تاثیر Teardrop در امنیت زنجیره تامین
• 34. تامین امنیت محیط‌های توسعه و تست کانتینرها
• 35. مدیریت ریسک در زنجیره تامین نرم‌افزار
• 36. بررسی چارچوب‌های امنیتی مرتبط با زنجیره تامین
• 37. اهمیت آموزش امنیت زنجیره تامین برای توسعه‌دهندگان
• 38. مطالعه موردی: حملات زنجیره تامین اخیر و درس‌آموزها
• 39. بررسی ابزارهای امنیتی متن‌باز برای زنجیره تامین
• 40. استفاده از Kubernetes Hardening Guides
• 41. بهترین شیوه‌ها برای مدیریت پیکربندی‌های امنیتی کوبرنتیز
• 42. نقش امنیت در چرخه حیات کانتینرها
• 43. بررسی ابزارهای تحلیل کد استاتیک برای شناسایی آسیب‌پذیری‌ها
• 44. استفاده از فایروال‌های برنامه‌ای کاربردی وب (WAF) برای محافظت از کانتینرها
• 45. امنیت Container Runtime Interface (CRI)
• 46. بررسی امنیت Container Network Interface (CNI)
• 47. اهمیت جداسازی کانتینرها
• 48. استفاده از Seccomp و AppArmor برای محدود کردن قابلیت‌های کانتینرها
• 49. بررسی ابزارهای ممیزی امنیتی کوبرنتیز
• 50. تطبیق با الزامات امنیتی و انطباق
• 51. استفاده از Kubernetes Operators برای خودکارسازی وظایف امنیتی
• 52. امنیت کانتینرهای Serverless
• 53. بررسی ابزارهای امنیتی برای توابع Serverless
• 54. استفاده از Identity and Access Management (IAM) در کوبرنتیز
• 55. امنیت فضای ابری و کانتینرها
• 56. استفاده از DevSecOps در توسعه کانتینرها
• 57. اهمیت همکاری بین تیم‌های توسعه، امنیت و عملیات
• 58. بررسی ابزارهای اتوماسیون امنیتی
• 59. آینده امنیت زنجیره تامین نرم‌افزار و کانتینرها