آموزش امنیت DevOps: بهترین متدهای امنیتی - آخرین آپدیت

دانلود DevOps Security: Security Best Practices

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: ایمن‌سازی خط لوله (Pipeline) در DevOps حیاتی است. دوره «امنیت DevOps: بهترین متدهای امنیتی»، شما را با اقدامات ضروری برای محافظت از اپلیکیشن‌ها و زیرساخت‌هایتان آشنا می‌کند. در ابتدا، نحوه پیاده‌سازی بهترین متدهای امنیت کانتینرها، از جمله استفاده از ایمیج‌های پایه مورد اعتماد، پیکربندی تنظیمات امن زمان اجرا و استفاده از اسکنرهای آسیب‌پذیری مانند Trivy را بررسی خواهید کرد. سپس، مدیریت موثر داده‌های حساس (Secrets) از طریق متغیرهای محیطی و HashiCorp Vault را می‌آموزید. در نهایت، با پیکربندی سیستم‌های ثبت لاگ و ابزارهای مانیتورینگ مانند Wazuh، به مبحث نظارت و پاسخ به حوادث امنیتی خواهید پرداخت. در پایان این دوره، شما قادر خواهید بود متدهای امنیتی را به‌صورت پیش‌دستانه در جریان‌های کاری DevOps خود پیاده‌سازی کنید تا حداکثر حفاظت در برابر تهدیدات احتمالی تضمین شود.

سرفصل ها و درس ها

پیاده‌سازی بهترین متدهای امنیت کانتینر Implement Container Security Best Practices

  • بررسی کلی امنیت کانتینر Container Security Overview

  • دمو: اسکن ایمیج‌های کانتینر با Trivy Demo: Scan Container Images with Trivy

  • دمو: ایجاد ایمیج‌های امن کانتینر Demo: Create Secure Container Images

  • دمو: اجرای امن کانتینرها – حذف قابلیت‌ها (Drop Capabilities) Demo: Run Containers Securely – Drop Capabilities

  • دمو: اجرای امن کانتینرها – سیستم فایل فقط خواندنی Demo: Run Containers Securely – Read-only Filesystem

  • دمو: اجرای امن کانتینرها – تعریف محدودیت‌های منابع Demo: Run Containers Securely – Define Resource Limits

  • دمو: اجرای امن کانتینرها – تعیین کاربر اجراکننده Demo: Run Containers Securely – Specify Running User

مدیریت داده‌های حساس Manage Sensitive Data

  • مدیریت داده‌های حساس (Secrets) Managing Secrets

  • دمو: حذف داده‌های حساس سخت‌افزاری (Hardcoded) Demo: Remove Hardcoded Secrets

  • دمو: استفاده از متغیرهای محیطی برای داده‌های حساس Demo: Use Environment Variables for Secrets

  • دمو: نصب HashiCorp Vault Demo: Install HashiCorp Vault

  • دمو: استفاده از داده‌های ذخیره شده در HashiCorp Vault Demo: Use Secrets Stored in HashiCorp Vault

پاسخ به حوادث امنیتی Respond to Security Incidents

  • اهمیت مانیتورینگ Importance of Monitoring

  • دمو: نصب و پیکربندی Falco Demo: Install and Configure Falco

  • دمو: نصب و پیکربندی Loki Demo: Install and Configure Loki

  • دمو: نصب و پیکربندی Promtail Demo: Install and Configure Promtail

  • دمو: نصب و پیکربندی Grafana Demo: Install and Configure Grafana

  • دمو: بررسی فعالیت‌های مشکوک Demo: Review Suspicious Activity

نمایش نظرات

آموزش امنیت DevOps: بهترین متدهای امنیتی
جزییات دوره
47m
18
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
5
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Antonio Jesús Piedra Antonio Jesús Piedra

آنتونیو یک مهندس DevOps است که دوست دارد با فناوری های پیشرفته آزمایش کند. او یک مدیر معتبر Kubernetes، توسعه دهنده برنامه و متخصص امنیت است. آنتونیو دوست دارد فرآیند انتها به انتها را درک کند و اغلب در بررسی طراحی، توسعه پایتون، ایجاد تصاویر Docker، نوشتن خطوط لوله یا ساخت خوشه‌های Kubernetes در خانه با استفاده از Raspberry Pi درگیر است. آنتونیو علاوه بر علاقه اش به فناوری، از پیاده روی و پروژه های DIY لذت می برد.