آموزش پیاده‌سازی امنیت دفاع در عمق (Defense-in-Depth) برای خط لوله‌های AWS CodeBuild - آخرین آپدیت

دانلود Implementing Defense-in-Depth Security for AWS CodeBuild Pipelines

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: ***این دوره توسط اعضای جوامع فنی AWS (TFC)، جامعه‌ای از متخصصان فنی AWS توسعه یافته است. محتوای این دوره برای تکمیل برنامه آموزشی استاندارد ما و تقویت مسیر یادگیری AWS شما طراحی شده است. ما از محدودیت‌های دسترسی در برخی دوره‌ها آگاه هستیم و در حال رفع آن‌ها می‌باشیم. اگر به تسهیلات خاصی نیاز دارید، لطفاً با [پشتیبانی مشتریان آموزش و گواهینامه‌های AWS](https://support.aws.amazon.com/#/contacts/aws-training) تماس بگیرید.*** این دوره به بررسی شیوه‌های ضروری امنیتی برای خط لوله‌های (Pipelines) AWS CodeBuild از طریق یک رویکرد جامع «دفاع در عمق» می‌پردازد. محور اصلی این دوره، پرداختن به ریسک‌های امنیتی حیاتی در خط لوله‌های CI/CD است، با تمرکز ویژه بر ساخت‌های خودکار Pull Request و پیکربندی‌های Webhook که می‌توانند محیط‌های ساخت را در معرض دسترسی‌های غیرمجاز قرار دهند. دانشجویان یاد می‌گیرند که چگونه وب‌هوک‌های امن را پیکربندی کرده و کنترل‌های دسترسی مناسب را با استفاده از اصل «کمترین امتیاز دسترسی» (Least Privilege) پیاده‌سازی کنند.

سرفصل ها و درس ها