آموزش DevSecOps نهایی با سناریوهای دنیای واقعی

سرفصل ها و درس ها

ویدیو تبلیغاتی Promotional Video

• ویدیو تبلیغاتی Promotional Video

معرفی Introduction

• طرح کلی دوره Course Outline

• DevOps در مقابل DevSecOps DevOps Vs DevSecOps

• Dev-Sec-Ops (کلاه قرمزی) چیست What is Dev-Sec-Ops (Red Hat)

• DevOps (ویکی پدیا) DevOps (Wikipedia)

• شکستن سد عملیات توسعه DevOps (Atlassian) DevOps Breaking the Development Operations barrier (Atlassian)

Linux/Unix برای DevOps و Developer Linux/Unix For DevOps and Developer

• رئوس مطالب بخش Linux Linux Section Outline

• مقدمه سخنرانی ها Introduction Lectures

• تاریخچه یونیکس History of Unix

• لینوکس در مقابل یونیکس linux vs Unix

• سپس GNU Linux چیست Then What is GNU Linux

• توزیع های لینوکس چیست What is Linux Distributions

• معماری یونیکس Unix Architecture

• سخنرانیهای مبانی لینوکس Linux Fundamentals Lectures

• یادداشت مهم IMPORTANT NOTE

• نظریه ساختار دایرکتوری لینوکس Linux Directory Structure Theory

• نظریه پوسته The Shell Theory

• تئوری دستورات پایه لینوکس Basic Linux Commands Theory

• مبانی لینوکس دستورات عملی را انجام می دهد Linux Basics Commands Hands-On

• کار با تئوری راهنماها Working with Directories Theory

• کار با دایرکتوری ها Working with Directories Hands-On

• لیست کردن پرونده ها و درک ls نظریه خروجی Listing Files and Understanding ls Output Theory

• فهرست کردن پرونده ها و درک دستیابی به خروجی ls Listing Files and Understanding ls Output Hands-On

• پیوندها و میانبرها در تئوری لینوکس Links and Shortcuts in Linux Theory

• پیوندها و میانبرها در Linux Honds-On Links and Shortcuts in Linux Honds-On

• نظریه مجوزهای پرونده و فهرست File and Directory Permissions Theory

• مجوزهای پرونده و دایرکتوری دستی File and Directory Permissions Hands-On

• پیدا کردن فایل ها و دایرکتوری ها دست Finding Files and Directories Hands-On

• مشاهده پرونده ها و نظریه ویرایشگر نانو Viewing Files and the Nano Editor Theory

• مشاهده فایلها و ویرایشگر Nano Hands-On Viewing Files and the Nano Editor Hands-On

• ویرایش پرونده ها در نظریه Vi/Vim Editing Files in Vi/Vim Theory

• ویرایش پرونده ها در برنامه های کاربردی Vi/Vim Editing Files in Vi/Vim Hands-On

• دستورات انتقال کپی لینوکس Hands-on Linux copy move commands Hands-On

• مهارت های لینوکس متوسط Intermediate Linux Skills

• تئوری خروجی ورودی و تغییر مسیر Input Output and Redirection Theory

• دستی تغییر مسیر لینوکس Linux Redirection Hands-On

• لینوکس مقایسه فایلها عملی Linux Comparing Files Hands-On

• انتقال فایل ها از طریق Linux Linux Transfer Files Over Network

• نظریه نام مستعار شل Shell Aliases Theory

• نام مستعار Shell Aliases Shell Aliases Hands-On

• عملی بودن متغیرهای محیط Linux Linux Environment Variable Hands-On

• فرایندها و نظریه کنترل شغلی Processes and Job Control Theory

• فرآیندها و کنترل شغلی عملی Processes and Job Control Hands-On

• برنامه ریزی مشاغل مکرر با نظریه کرون Scheduling Repeated Jobs with Cron Theory

• برنامه ریزی مشاغل مکرر با Cron Hands-On Scheduling Repeated Jobs with Cron Hands-On

• تاریخچه لینوکس عملی Linux History Hands-On

• لینوکس سودو کاربران دیگر فعال هستند Linux Sudo Another Users Hands-On

• دستی کاربران لینوکس Linux Users Management Hands-On

• فرآیند راه اندازی لینوکس The Linux Boot Process

• سیستم پرونده لینوکس عملی است Linux File System Hands-On

• Scripting شل چیست What is Shell Scripting

• Linux Var Special Linux Var Special

• اپراتورهای لینوکس Linux Operators

• Linux در غیر این صورت مورد Linux if else Case

• حلقه های لینوکس Linux Loops

• توابع لینوکس Linux Functions

پایتون برای هکرهای اخلاقی Python For Ethical Hackers

• یادداشت مهم IMPORTANT NOTE

• طرح کلی بخش Section Outline

• هک اخلاقی چیست What Is Ethical Hacking

• پایتون چیست و چرا باید از آن در Security استفاده کرد What is Python and why to use it in Security

• پایتون را نصب کنید Install Python

• سلام دنیا Hello World

• انواع داده ها Data Types

• شماره Numbers

• توابع ریاضی Math functions

• اولویت اپراتور Operator Precedence

• متغیرها Variables

• رشته های Strings

• رشته های بهم پیوسته Strings Concatenate

• تبدیل انواع Types conversion

• دنباله فرار escape sequence

• رشته های قالب بندی شده formated strings

• شاخص رشته ها Strings indexes

• بولی boolean

• لیست ها Lists

• روشهای لیست List Methods

• ماتریس Matrix

• هیچ یک None

• فرهنگ لغت Dictionery

• روش های دیکشنری Dictionery Methods

• تاپل tuple

• مشروط اگر دیگری Conditional If Else

• برای حلقه For loop

• دامنه range

• در حالی که While

• شکست ادامه عبور break continue pass

• کارکرد Functions

• args kwargs args kwargs

• بسته ها در پایتون Packages in Python

• مدیریت خطا Error Handling

• ورودی/خروجی IO Input/Output IO

• IO خطا دست زدن به IO Error Handling

• پروژه_ کدگذاری_پایتون # 1_ اسکنر بندر Python_Coding_Project_#1_Port Scanner

• Port Scanner چیست و چگونه کار می کند What is Port Scanner and how it works

• اسکنر بندر خود را بسازید Build your Own Port Scanner

• پروژه کدگذاری Python شماره 2 کشف برنامه راهنمای وب Python Coding Project #2 Web App Directory Discovery

• یادداشت مهم IMPORTANT NOTE

• فهرست راهنمای خود را ایجاد کنید Build Your Own Directory Discovery

• پروژه برنامه نویسی_پایتون # 3_Web_App_Login Brute-Force Python_Coding_Project_#3_Web_App_Login Brute-Force

• Brute Force Attack چیست؟ What is Brute Force Attack

• انواع حملات نیروی بی رحم Types of Brute Force Attacks

• یادداشت مهم IMPORTANT NOTE

• یادداشت مهم IMPORTANT NOTE

• ورود به سیستم Brute login

AWS (خدمات وب آمازون) برای DevOps AWS (Amazon Web Services) For DevOps

• AWS چیست و چرا؟ What is AWS and why to

• نمای کلی EC2 EC2 Overview

• EC2 اولین نمونه خود را راه اندازی کنید EC2 Launch Your First Instance

• EC2 گزینه بیشتر EC2 more Option

• EC2 AMI EC2 AMI

• EC2 EBS EC2 EBS

• عکسهای فوری EC2 EBS EC2 EBS Snapshots

• EC2 گروه قرار دادن EC2 Placment group

• جفت های کلید EC2 EC2 KeyPairs

• رابط های شبکه EC2 EC2 Network Interfaces

• بررسی اجمالی ASG ASG Overview

• پیکربندی راه اندازی ASG ASG Lanuch configuration

• ASG ایجاد گروههای ASG ASG Create ASG Groups

• بررسی اجمالی ELB ELB Overview

• ELB کلاسیک ELB Classic

• گروه های هدف ELB ELB Target groups

• شبکه ELB LB ELB Network LB

• برنامه ELB LB ELB Application LB

• بررسی اجمالی S3 S3 Overview

• S3 اولین مورد خود را ایجاد کنید S3 Create your first

• نسخه S3 S3 Versioning

• S3 دسترسی به ورود به سیستم S3 Access logging

• اجازه S3 S3 Permission

• رمزگذاری S3 S3 encryption

• رویدادهای S3 S3 events

• مدیریت S3 S3 Managment

• S3 میزبان وب سایت استاتیک S3 Host static website

• S3 CloudFront S3 CloudFront

• نمای کلی VPC VPC overview

• اولین VPC خود را ایجاد کنید Create your first VPC

• زیر شبکه های VPC VPC Subnets

• IP الاستیک Elastic IP

• جداول مسیر VPC VPC Route Tables

• دروازه اینترنت VPC VPC Internet Gateway

• VPC NAT VPC NAT

• فقط VPC Egress VPC Egress Only

• VPC ACL VPC ACL

• گروه امنیتی VPC VPC Security Group

• vpc peering VPC Peering

• بررسی اجمالی IAM IAM Overview

• کاربران IAM IAM Users

• گروه های IAM IAM Groups

• نقش های IAM IAM Roles

• سیاست سفارشی IAM IAM Custom Policy

• نمای کلی Route53 Route53 Overview

• Route53 ثبت نام دامنه Route53 Register Domain

• Route53 میزبان مناطق Route53 HostedZones

• Route53 HealthCheck Route53 HealthCheck

CD Jenkins CI Jenkins CI CD

• CI CD چیست What is CI CD

• جنکینز چیست و چرا What is Jenkins and why

• جنکینز را نصب کنید Install Jenkins

• شغل جنکینز ایجاد کنید Create Jenkins job

• کار عمومی Job General

• شغل SCM Job SCM

• محرک های شغلی Job Triggers

• محیط کار Job Environment

• ساخت شغل Job Build

• ساخت پست شغلی Job Post Build

• دیدگاه های شغلی Job Views

• اطلاعات سیستم مدیریت Managements System Information

• مدیریت سیستم گزارش ها Managements System Logs

• ابزار جهانی مدیریت Management Global tool

• مدیریت سیستم پیکربندی Managements Configure system

• افزونه مدیریت ها Managments Plugin

• کاربران مدیریت Managements Users

• مدیریت امنیت Managments Security

• اعتبارنامه مدیریت ها Managments Credentials

• گره های مدیریت Management Nodes

فناوری کانتینر سازی - داکر Containerization Technology - Docker

• داکر چیست و چرا what is Docker and why

• داکر چگونه کار می کند معماری How Docker works Architecture

• VM در مقابل کانتینرها VM vs Containers

• Docker را روی Linux نصب کنید Install Docker On Linux

• Docker را روی MAC نصب کنید Install Docker On MAC

• نمای کلی داکر Docker Overview

• موتور داکر Docker Engine

• تصاویر داکر Docker Images

• کانتینرهای داکر Docker Containers

• ذخیره سازی داکر Docker Storage

• شبکه Docker Docker Networking

• نمای کلی دستورات Docker Docker Commands Overview

• اصول Dockerfile Dockerfile Basics

• نوشتن اصول Compose Basics

• سلام کانتینر جهانی Hello World Container

• کانتینر اوبونتو Ubuntu Container

• مدیریت کانتینر Containers Management

• مدیریت تصاویر Images Management

• اولین ظرف Nginx ما Our first Nginx Container

• Nginx سفارشی Nginx Custom

• Dockerfile part1 Dockerfile part1

• Dockerfile part2 Dockerfile part2

• نوشتن مقدمه compose INTRO

• نوشتن نحو YAML compose YAML Syntax

• ساخت برنامه py py compose app py file

• ساخت Dockerfile compose Dockerfile

• ساخت برنامه docker py compose docker app py

• سرودن compose up

• ساخت کوه اتصال compose bind mount

• نوشتن گزینه بیشتر compose more option

IAC AWS CloudFormation IAC AWS CloudFormation

• IAC (زیرساخت به عنوان کد) چیست What is IAC (Infrastructure As Code)

• بررسی اجمالی CloudFormation CloudFormation Overview

• نحو YAML YAML Syntax

• CloudFormation ایجاد پشته CloudFormation Create Stack

• CloudFormation بروزرسانی حذف پشته CloudFormation Update Delete stack

• پارامترهای CloudFormation CloudFormation Parameters

• منابع CloudFormation CloudFormation Resources

• CloudFormation Mapping CloudFormation Mapping

• خروجی های CloudFormation CloudFormation Outputs

• شرایط CloudFormation CloudFormation Conditions

• عملکرد ذاتی Cloudformation Cloudformation Internsic Function

• CloudFormation داده های کاربر CloudFormation User data

• CloudFormation cfn init CloudFormation cfn init

• سیگنال CloudFormation cfn CloudFormation cfn Signal

• CloudFormation RollBack CloudFormation RollBack

• Cloodformation توزیع شده است CloudFormation Nested

• مجموعه های CloudFormation Change CloudFormation Change sets

• CloudFormation بستگی دارد CloudFormation DependsOn

• CloudFormation رانش را تشخیص می دهد CloudFormation Drift detect

IAC (زیرساخت به عنوان کد) Terraform IAC (Infrastructure As Code) Terraform

• معرفی Terraform Terraform Introduction

• Terraform Visual Studio Code بارگیری Terraform Visual Studio Code Download

• تنظیم پوشه Terraform Terraform Folder Setup

• Terraform اولین منبع خود را ایجاد کنید Terraform Create your First Resource

• Terraform Terraform را نصب کنید Terraform Install Terraform

• کاربران Terraform IAM Terraform IAM Users

• Terraform رازهایی ایجاد کنید Terraform Generate Secrets

• Terraform INIT Terraform INIT

• طرح Terraform Terraform PLAN

• Terraform اعمال شود Terraform APPLY

• Terraform Destroy Terraform Destroy

• Terraform tfstate File Terraform tfstate File

• رشته های Terraform Terraform Strings

• متغیرهای اعداد Terraform Terraform numbers variables

• متغیرهای بولی terraform terraform boolean variables

• لیست terraform var terraform list var

• terraform نقشه var terraform Map var

• terraform با استفاده از رشته var terraform using string var

• terraform با استفاده از لیست var terraform using list var

• terraform با استفاده از نقشه var terraform using map var

• terraform با استفاده از ورودی var terraform using input var

• terraform با استفاده از خروجی terraform using output

• terraform با استفاده از شی object var terraform using object var

• terraform EC2 ایجاد نمونه terraform EC2 Create Instance

• Terraform EC2 EIP Terraform EC2 EIP

• Terraform EC2 SG Terraform EC2 SG

• ابتدا ماژول terraform terraform module first

• terraform خروجی ماژول terraform Module output

• terraform ماژول از راه دور terraform Module remote

• بررسی اجمالی AWS IAM AWS IAM Overview

• کاربران AWS IAM AWS IAM Users

• گروه های AWS IAM AWS IAM Groups

• نقش های AWS IAM AWS IAM Roles

• سیاست سفارشی AWS IAM AWS IAM Custom Policy

• terraform IAM ایجاد کاربر و پیوست terraform IAM Create user and attach

• Terraform RDS ایجاد Terraform RDS create

• Terraform advance backend create s3 Terraform advance backend create s3

• terraform استفاده از پیش زمینه باطن s3 terraform advance backend use s3

• پیش شماری terraform terraform advance count

• واردات پیش ساخته terraform terraform advance import

• پیشرفت terraform بستگی دارد terraform advance depends

• منابع داده پیشرفته terraform terraform advance data sources

• نحو پیش ساخته terraform اعتبار سنجی می کند terraform advance syntax validate

• قالب پیش ساخته terraform terraform advance format

• terraform ارائه دهندگان پیشرفته چندگانه terraform advance providers multiple

• terraform پیشگام محلی terraform advance local provisioner

• تهویه مطبوع پیشرفته terraform terraform advance remote provesioner

• طرح terraform نابود کردن terraform plan destroy

• terraform فضاهای کاری پیشرو terraform advance workspaces

• terraform پیش رنگ terraform advance taint

• توابع پیش ساخته terraform terraform advance functions

• terraform اشکال زدایی پیشرفته terraform advance debuging

• پارامتر حساس terraform terraform sensitive param

نظارت مستمر AWS CloudWatch Continuous Monitoring AWS CloudWatch

• نمای کلی CloudWatch CloudWatch Overview

• Metrics Default CloudWatch CloudWatch Default Metrics

• معیارهای سفارشی CloudWatch CloudWatch Custom Metrics

• Alarms Cloudwatch CloudWatch Alarms

• هشدارهای صورتحساب CloudWatch CloudWatch Billing Alarms

• نمای کلی CloudWatch Logs CloudWatch Logs Overview

• CloudWatch گزارش های سفارشی را ثبت می کند CloudWatch Logs Custom

• CloudWatch ورود به سیستم فیلترها و زنگ هشدار CloudWatch Logs Filters and alarm

• CloudWatch Events CloudWatch Events

• CloudWatch DashBoards CloudWatch DashBoards

تهدیدهای امنیت سایبری و بهترین روش ها Cyber Security Threats and the Best Practices

• امنیت سایبری چیست؟ What is Cyber Security

• سه گانه سیا The CIA triad

• اصطلاحات امنیتی Security Terminologies

• انواع هکرها Types of Hackers

• روش هک کردن Hacking Methodology

• حملات امنیت سایبری Cyber Security Attacks

• Malwares امنیت سایبری Cyber Security Malwares

• دفاع سایبری Cyber Security Defenses

• جنگ سایبری Cyber Warfare

• حمله به استونی The Attack Against Estonia

• استاکس نت و حمله علیه ایران Stuxnet and the Attack Against Iran

• سونی هک The Sony Hack

• مشاغل امنیت سایبری Cyber Security Careers

• 10 تهدید برتر اینترنتی Top 10 Cyber Threats

• 10 بهترین شیوه های امنیتی سایبری 10 Best Practices on Cyber Security

مهارت های نرم برای DevOps Soft Skills for DevOps

• مهارت های نرم چیست؟ What Are Soft Skills

• مهارت های سخت در مقابل مهارت های نرم Hard Skills Vs Soft Skills

• چرا مهارت های نرم و 10 مهارت مهم Why Soft Skills and 10 Important Skills

• ارتباط Communication

• کار گروهی TeamWork

• تطبیق پذیری Adaptability

• حل مسئله Problem Solving

• خلاقیت Creativity

• اخلاق کاری Work Ethic

• مهارت های بین فردی Interpersonal Skills

• مدیریت زمان Time Management

• رهبری Leadership

• توجه به جزئیات Attention To Detail

جنکینز گیتوب و AWS در عمل Jenkins Github and AWS In Practice

• ما قصد داریم چه چیزی بسازیم (نمودار) What are we going to build (Diagram)

• VPC و زیرشبکه ها VPC And Subnets

• IGW و NAT IGW and NAT

• VPN را نصب کنید Install VPN

• VPN را تنظیم کنید Setup VPN

• جنکینز را نصب کنید Install Jenkins

• URL جنکینز Jenkins URL

• ادغام Jenkins GitHub Part1 Integrate Jenkins GitHub Part1

• ادغام Jenkins GitHub Part2 Integrate Jenkins GitHub Part2