لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش امنیت دوآپس (DevOps Security): بهترین متدهای امنیتی
- آخرین آپدیت
دانلود DevOps Security: Security Best Practices
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
ایمنسازی خط لوله (Pipeline) دوآپس شما حیاتی است. این دوره با عنوان «امنیت دوآپس: بهترین متدهای امنیتی»، شما را با مفاهیم و اقدامات ضروری برای محافظت از اپلیکیشنها و زیرساختهایتان آشنا میکند. در ابتدا، نحوه پیادهسازی بهترین متدهای امنیت کانتینر، از جمله استفاده از ایمیجهای پایه مورد اعتماد، پیکربندی تنظیمات زمان اجرای امن و استفاده از اسکنرهای آسیبپذیری مانند Trivy را بررسی خواهید کرد. سپس، مدیریت موثر اسرار (Secrets) از طریق متغیرهای محیطی و HashiCorp Vault را میآموزید. در نهایت، با پیکربندی لاگها و راهاندازی ابزارهای مانیتورینگ مانند Wazuh، به مبحث نظارت و پاسخ به حوادث امنیتی خواهید پرداخت. در پایان این دوره، شما قادر خواهید بود بهطور پیشدستانه بهترین استانداردهای امنیتی را در گردش کارهای دوآپس خود پیاده کنید و حفاظتی قدرتمند در برابر تهدیدات احتمالی ایجاد نمایید.
سرفصل ها و درس ها
پیادهسازی بهترین متدهای امنیت کانتینر
Implement Container Security Best Practices
مرور کلی امنیت کانتینر
Container Security Overview
دمو: اسکن ایمیجهای کانتینر با Trivy
Demo: Scan Container Images with Trivy
دمو: ایجاد ایمیجهای کانتینر امن
Demo: Create Secure Container Images
دمو: اجرای امن کانتینرها – حذف قابلیتها (Drop Capabilities)
Demo: Run Containers Securely – Drop Capabilities
دمو: اجرای امن کانتینرها – سیستم فایل فقط خواندنی
Demo: Run Containers Securely – Read-only Filesystem
دمو: اجرای امن کانتینرها – تعریف محدودیتهای منابع
Demo: Run Containers Securely – Define Resource Limits
دمو: اجرای امن کانتینرها – تعیین کاربر اجرا کننده
Demo: Run Containers Securely – Specify Running User
مدیریت دادههای حساس
Manage Sensitive Data
مدیریت اسرار (Secrets)
Managing Secrets
دمو: حذف اسرار هاردکد شده
Demo: Remove Hardcoded Secrets
دمو: استفاده از متغیرهای محیطی برای اسرار
Demo: Use Environment Variables for Secrets
آنتونیو یک مهندس DevOps است که دوست دارد با فناوری های پیشرفته آزمایش کند. او یک مدیر معتبر Kubernetes، توسعه دهنده برنامه و متخصص امنیت است. آنتونیو دوست دارد فرآیند انتها به انتها را درک کند و اغلب در بررسی طراحی، توسعه پایتون، ایجاد تصاویر Docker، نوشتن خطوط لوله یا ساخت خوشههای Kubernetes در خانه با استفاده از Raspberry Pi درگیر است. آنتونیو علاوه بر علاقه اش به فناوری، از پیاده روی و پروژه های DIY لذت می برد.
نمایش نظرات