آموزش امنیت دوآپس (DevOps Security): بهترین متدهای امنیتی - آخرین آپدیت

دانلود DevOps Security: Security Best Practices

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: ایمن‌سازی خط لوله (Pipeline) دوآپس شما حیاتی است. این دوره با عنوان «امنیت دوآپس: بهترین متدهای امنیتی»، شما را با مفاهیم و اقدامات ضروری برای محافظت از اپلیکیشن‌ها و زیرساخت‌هایتان آشنا می‌کند. در ابتدا، نحوه پیاده‌سازی بهترین متدهای امنیت کانتینر، از جمله استفاده از ایمیج‌های پایه مورد اعتماد، پیکربندی تنظیمات زمان اجرای امن و استفاده از اسکنرهای آسیب‌پذیری مانند Trivy را بررسی خواهید کرد. سپس، مدیریت موثر اسرار (Secrets) از طریق متغیرهای محیطی و HashiCorp Vault را می‌آموزید. در نهایت، با پیکربندی لاگ‌ها و راه‌اندازی ابزارهای مانیتورینگ مانند Wazuh، به مبحث نظارت و پاسخ به حوادث امنیتی خواهید پرداخت. در پایان این دوره، شما قادر خواهید بود به‌طور پیش‌دستانه بهترین استانداردهای امنیتی را در گردش کارهای دوآپس خود پیاده کنید و حفاظتی قدرتمند در برابر تهدیدات احتمالی ایجاد نمایید.

سرفصل ها و درس ها

پیاده‌سازی بهترین متدهای امنیت کانتینر Implement Container Security Best Practices

  • مرور کلی امنیت کانتینر Container Security Overview

  • دمو: اسکن ایمیج‌های کانتینر با Trivy Demo: Scan Container Images with Trivy

  • دمو: ایجاد ایمیج‌های کانتینر امن Demo: Create Secure Container Images

  • دمو: اجرای امن کانتینرها – حذف قابلیت‌ها (Drop Capabilities) Demo: Run Containers Securely – Drop Capabilities

  • دمو: اجرای امن کانتینرها – سیستم فایل فقط خواندنی Demo: Run Containers Securely – Read-only Filesystem

  • دمو: اجرای امن کانتینرها – تعریف محدودیت‌های منابع Demo: Run Containers Securely – Define Resource Limits

  • دمو: اجرای امن کانتینرها – تعیین کاربر اجرا کننده Demo: Run Containers Securely – Specify Running User

مدیریت داده‌های حساس Manage Sensitive Data

  • مدیریت اسرار (Secrets) Managing Secrets

  • دمو: حذف اسرار هاردکد شده Demo: Remove Hardcoded Secrets

  • دمو: استفاده از متغیرهای محیطی برای اسرار Demo: Use Environment Variables for Secrets

  • دمو: نصب HashiCorp Vault Demo: Install HashiCorp Vault

  • دمو: استفاده از اسرارهای ذخیره شده در HashiCorp Vault Demo: Use Secrets Stored in HashiCorp Vault

پاسخ به حوادث امنیتی Respond to Security Incidents

  • اهمیت مانیتورینگ Importance of Monitoring

  • دمو: نصب و پیکربندی Falco Demo: Install and Configure Falco

  • دمو: نصب و پیکربندی Loki Demo: Install and Configure Loki

  • دمو: نصب و پیکربندی Promtail Demo: Install and Configure Promtail

  • دمو: نصب و پیکربندی Grafana Demo: Install and Configure Grafana

  • دمو: بررسی فعالیت‌های مشکوک Demo: Review Suspicious Activity

نمایش نظرات

آموزش امنیت دوآپس (DevOps Security): بهترین متدهای امنیتی
جزییات دوره
47m
18
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
5
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Antonio Jesús Piedra Antonio Jesús Piedra

آنتونیو یک مهندس DevOps است که دوست دارد با فناوری های پیشرفته آزمایش کند. او یک مدیر معتبر Kubernetes، توسعه دهنده برنامه و متخصص امنیت است. آنتونیو دوست دارد فرآیند انتها به انتها را درک کند و اغلب در بررسی طراحی، توسعه پایتون، ایجاد تصاویر Docker، نوشتن خطوط لوله یا ساخت خوشه‌های Kubernetes در خانه با استفاده از Raspberry Pi درگیر است. آنتونیو علاوه بر علاقه اش به فناوری، از پیاده روی و پروژه های DIY لذت می برد.