آموزش DevSecOps : Master Securing CI/CD | خط لوله DevOps

سرفصل ها و درس ها

ویدئوی تبلیغاتی: DevSecOps Promo Video : DevSecOps

• تبلیغاتی - ویدئو Promo - Video

مقدمه: درباره خودم Introduction : about myself

• مقدمه: درباره خودم Introduction : About MySelf

DevSecOps: الزامات DevSecOps : Requirements

• DevSecOps | DevOps: الزامات: ابزارها و اصطلاحات DevSecOps | DevOps : Requirements : Tools & Terminologies

تعریف DevSecOps، رویکرد، حوزه آینده DevSecOps definition, approach, future scope

• DevSecOps: تعریف، مخاطب، انتظار، رویکرد، حوزه آینده. DevSecOps : Definition, audience, expectation, approach, future scope.

DevSecOps | DevOps: راه اندازی و اتصال VMها DevSecOps | DevOps : Setup & Connect VM's

• DevSecOps | DevOps: معرفی این بخش DevSecOps | DevOps : Intro to this section

• راه اندازی جعبه مجازی برای میزبانی سرورهای مجازی شما setup virtualbox to host your vm's(servers)

• DevSecOps | DevOps: راه اندازی VM DevSecOps | DevOps : VM Setup

• DevSecOps | DevOps: اتصال از ماشین میزبان به Virtualbox VM DevSecOps | DevOps : Connecting from Host machine to Virtualbox VM's

• DevSecOps | DevOps: راه اندازی VM (ویندوز) DevSecOps | DevOps : VM Setup (Windows)

• DevSecOps | DevOps: راه اندازی VM با استفاده از Mac osx DevSecOps | DevOps : VM Setup using Mac osx

• DevSecOps | DevOps: اتصال از ماشین میزبان (ویندوز) به Virtualbox VM DevSecOps | DevOps : Connecting from Host machine(windows) to Virtualbox VM's

• DevSecOps | DevOps: اتصال از ماشین میزبان (Mac) به Virtualbox VM DevSecOps | DevOps : Connecting from Host machine(Mac) to Virtualbox VM's

DevSecOps | DevOps: پیش نصب های مورد نیاز در VM ها DevSecOps | DevOps : Pre-Installations Required on VM's

• DevSecops | DevOps: راه اندازی نصب نرم افزار اولیه DevSecOps | DevOps : Initial software installations setup

• به روز رسانی HD با استفاده از Mac : DevSecOps | DevOps: نصب اولیه نرم افزار Updated HD using Mac : DevSecOps | DevOps : Initial software installations setup

DevSecOps | DevOps: همه تنظیمات حساب DevSecOps | DevOps : All account Setups

• DevSecops | DevOps: تمام تنظیمات حساب CI/CD DevSecOps | DevOps : All CI/CD account Setups

DevSecOps | DevOps: نصب جنکینز DevSecOps | DevOps : Jenkins Installation

• HD به روز شده: DevSecOps | DevOps: نصب جنکینز Updated HD : DevSecOps | DevOps : Jenkins Installation

• DevSecops | DevOps: نصب Docker Jenkins DevSecOps | DevOps : Docker Jenkins Installation

DevSecOps | DevOps: برنامه مار چندنفره از سرور برنامه اجرا می شود DevSecOps | DevOps : Multiplayer snake application run from application server

• DevSecOps | DevOps: برنامه مار چندنفره از سرور برنامه اجرا می شود DevSecOps | DevOps : Multiplayer snake application run from application server

• DevSecOps: HD به روز شده: کلید ssh تولید کنید و با استفاده از کلید ssh به github متصل شوید DevSecOps: Updated HD :generate ssh key and connect to github using ssh key

• DevSecOps | DevOps: به روز رسانی HD: ورود به مشتری docker، ذخیره اعتبارنامه (توکن) DevSecOps | DevOps : Updated HD :docker client login, save credentials(token)

• HD به روز شده: DevSecOps | DevOps: برنامه چند نفره اجرا شده از اپ سرور Updated HD : DevSecOps | DevOps : Multiplayer application run from appserver

DevSecOps | DevOps: نگاشت نام دامنه به آدرس IP AppServer DevSecOps | DevOps :Mapping Domain Name to AppServer ip address

• DevSecOps | DevOps: نگاشت نام میزبان به آدرس IP سرور برنامه DevSecOps | DevOps : Mapping hostname to appserver ip address

DevSecOps | DevOps: عامل جنکینز ایجاد کنید DevSecOps | DevOps : Create Jenkins Agent

• DevSecOps | DevOps: به روز شده HD Creating Agent جنکینز DevSecOps | DevOps : Updated HD Creating Jenkins Agent

• DevSecOps | DevOps: HD به روز شده ایجاد اولین شغل جنکینز شما DevSecOps | DevOps : Updated HD Creating your first Jenkins job

DevSecOps | DevOps: Jenkins Pipeline Job DevSecOps | DevOps : Jenkins Pipeline Job

• شغل Jenkins Pipeline: HD به روز شده: Simple Declarative Jenkins Pipeline Jenkins Pipeline Job : Updated HD : Simple Declarative Jenkins Pipeline

• راه اندازی مخزن Github: به روز شده HD Setup Github Repository : Updated HD

• شغل Jenkins Pipeline: HD به روز شده: Simple Scripted Jenkins Pipeline Jenkins Pipeline Job : Updated HD : Simple Scripted Jenkins Pipeline

• شغل Jenkins Pipeline: HD به روز شده: راه اندازی ذخیره سازی اعتبار Dockerhub Jenkins Pipeline Job : Updated HD: Dockerhub Credentials storage setup

• شغل Jenkins Pipeline: HD به روز شده: Pluggin را نصب کنید Jenkins Pipeline Job : Updated HD : Install Pluggin

• Jenkins Pipeline Job - برای برنامه ما: به روز شده HD Jenkins Pipeline Job - for our application : Updated HD

لیست آسیب پذیری ها Vulnerabilities List

• OWASP TOP 10 و SANS TOP 25 OWASP TOP 10 and SANS TOP 25

DevSecOps | DevOps: امنیت کد منبع (امنیت github) DevSecOps | DevOps : Source code Security (github security)

• DevSecOps | DevOps: کد منبع امنیت (امنیت github): به روز شده HD DevSecOps | DevOps : Source code Security (github security) : Updated HD

SCA: تجزیه و تحلیل ترکیب نرم افزار SCA : Software Composition Analysis

• SCA: تجزیه و تحلیل ترکیب نرم افزار SCA : Software Composition Analysis

DevSecOps | DevOps: SAST & SCA - اسکن امنیتی DevSecOps | DevOps : SAST & SCA - Security Scan

• DevSecOps | DevOps: SAST 1 (SCA) - SYNK: - راه اندازی و راه اندازی حساب: HD DevSecOps | DevOps : SAST 1 (SCA) - SYNK :- Account Setup & Init: HD

• DevSecOps | DevOps: SCA SYNK Jenkins Integration DevSecOps | DevOps : SCA SYNK Jenkins Integration

• راه اندازی اعتبارنامه جنکینز Credentials Setup Jenkins

• DevSecOps | DevOps: SAST 2 - SonarQube - مقدمه DevSecOps | DevOps : SAST 2 - SonarQube - Introduction

• SonarQube: نصب و راه اندازی با استفاده از docker-compose.yml SonarQube : Install and setup using docker-compose.yml

• SonarQube: پیکربندی Jenkins Job SonarQube : Configure Jenkins Job

• DevOps | DevSecOps: توضیح تجزیه و تحلیل SonarQube برای پروژه ما DevOps | DevSecOps : Explanation of SonarQube Analysis for our Project

• "کشف آسیب پذیری های کد با Fortify SAST": یک راهنمای جامع "Discover Code Vulnerabilities with Fortify SAST" : A Comprehensive Guide

DevSecOps | DevOps: DAST - امنیت DevSecOps | DevOps : DAST - Security

• DevSecOps | DevOps: DAST 1 - OWASP ZAP (تحلیل پویا) DevSecOps | DevOps : DAST 1 - OWASP ZAP (Dynamic Analysis)

• DevSecOps | DevOps: DAST 2 - Arachni (تحلیل پویا) DevSecOps | DevOps : DAST 2 - Arachni (Dynamic Analysis)

DevSecOps | DevOps: امنیت کانتینر DevSecOps | DevOps : Container Security

• Container Security 1: Aqua Microscanner (Securing containers) Container Security 1: Aqua Microscanner (Securing containers)

• Container Security 2: Anchore (ایمن سازی ظروف) Container Security 2: Anchore (Securing containers)

DevSecOps Pipeline: سرانجام DevSecOps Pipeline : Finally

• خط لوله DevSecOps: سرانجام (DevOps + امنیت | DevOps ایمن) DevSecOps Pipeline : Finally (DevOps + Security | Secure DevOps)

• DevSecOps | DevOps: نکات و پیشنهادات نهایی DevSecOps | DevOps : Final Tips & Suggestions

DevSecOps | DevOps: WebScripts برای فعال کردن ci/cd با هر ورود DevSecOps | DevOps : WebScripts to enable ci/cd with every checkin

• WebScript برای فعال کردن CI/CD برای هر ورود WebScript to enable CI/CD for every checkin

DevSecOps | DevOps: اعلان ها DevSecOps | DevOps : Notifications

• DevSecOps | DevOps: اعلان ایمیل DevSecOps | DevOps : Email Notification

• DevSecOps | DevOps: Slack Notification DevSecOps | DevOps : Slack Notification

سخنرانی پاداش: تغییر شدید به چپ (امنیت در سطح IDE) Bonus Lecture : extreme shift left (security at IDE level)

• Snyk: ادغام پلاگین IDE با Intellij Snyk: IDE pluggin integration with Intellij

• Sonar Lint: ادغام پلاگین با Intellij IDE Sonar Lint : Pluggin integration with Intellij IDE

• Docker Content Trust: DCT Docker Content Trust : DCT

• Docker Content Trust: عملی Docker Content Trust : Practical

• توصیه های امنیتی برای جنکینز Security Recommendations for Jenkins

آزمون DevSecOps DevSecOps Quiz

• آزمون DevSecOps DevSecOps Quiz

لینک اکسل در دوره های دیگر من Link to excel in my other courses

• لینک سایر دوره ها Links to other courses

• تکلیف 2: یادگیری CI/CD از ابتدا و مدل بدون سرور Assignment 2: Learn CI/CD from scratch & Serverless model