آموزش OWASP: نقاط ضعف زنجیره تأمین نرم‌افزار - آخرین آپدیت

سرفصل ها و درس ها

درک زنجیره تأمین نرم‌افزار Understanding the Software Supply Chain

• درک ریسک‌های زنجیره تأمین Understanding Risks to the Supply Chain

آسیب‌پذیری‌ها و چالش‌های زنجیره تأمین Supply Chain Vulnerabilities and Challenges

• درک ریسک‌های متن‌باز (Open Source) Understanding Open Source Risks

• ریسک‌های گسترده‌تر زنجیره تأمین Wider Supply Chain Risks

استراتژی‌های دفاعی اصلی Core Defensive Strategies

• پیاده‌سازی استراتژی‌های مؤثر وصله‌گذاری (Patching) Implementing Effective Patching Strategies

• به‌کارگیری اصول ضروری امنیت Applying Essential Security Principles

محافظت از سورس کد Protecting Source Code

• محافظت از وابستگی‌ها Protecting Dependencies

• دمو: بررسی وابستگی‌های OWASP Demo: OWASP Dependency Check

• دمو: ابزار GitHub Dependabot Demo: GitHub Dependabot

• محافظت از کدهای شخصی Protecting Your Own Code

• دمو: ایجاد قوانین محافظت از شاخه در گیت‌هاب Demo: Creating GitHub Branch Protection Rules

محافظت از محیط‌ها Protecting Environments

• محافظت از محیط‌های توسعه Protecting Development Environments

• محافظت از محیط‌های CI/CD Protecting CI/CD Environments

دستورالعمل‌های عملیاتی Operational Guidelines

• مدیریت و اولویت‌بندی آسیب‌پذیری‌ها Managing and Prioritizing Vulnerabilities

• دمو: SBOMها با CycloneDX و Dependency Track Demo: SBOMs with CycloneDX and Dependency-Track