آموزش متخصص امنیت تایید شده کوبرنتیز (CKS): واحد ۶ - آخرین آپدیت

متخصص امنیت تایید شده کوبرنتیز (CKS): واحد ۶ Certified Kubernetes Security Specialist (CKS): Unit 6

• معرفی ماژول Module Introduction

• اهداف آموزشی Learning objectives

• ریسک‌های زنجیره تأمین نرم‌افزار Software Supply Chain Risks

• محافظت از دسترسی به ریجستری ایمیج Protect Image Registry Access

• الزام استفاده از ایمیج‌های دارای امضا Require Signed Images

• اجرای سیاست‌ها: Image Policy Webhook Policy Enforcement: Image Policy Webhook

• اجرای سیاست‌ها: Validating Admission Policy Policy Enforcement: Validating Admission Policy

• اهداف آموزشی Learning objectives

• مبانی تحلیل استاتیک Static Analysis Fundamentals

• اسکن مانیفست‌ها برای یافتن آسیب‌پذیری‌ها با Kube linter Scan Manifests for Vulnerabilities with Kube-linter

• اسکن آسیب‌پذیری‌های کلاستر Scanning for Cluster Vulnerabilities

• اهداف آموزشی Learning objectives

• درک ایمیج‌های کانتینر Understanding Container Images

• به‌کارگیری متدهای بهینه در ساخت ایمیج Use Image Creation Good Practices

• کاهش سطح حمله ایمیج Reduce Image Attack Surface

• اهداف آموزشی Learning objectives

• اسکن برای یافتن ایمیج‌های آسیب‌پذیر Scanning for Vulnerable Images

• استفاده از Trivy برای شناسایی کانتینرهای آسیب‌پذیر Using Trivy to Identify Vulnerable Containers

• استفاده از Trivy Operator Using the Trivy Operator

• استفاده از Trivy و Kyverno برای تایید SBOM Using Trivy and Kyverno for SBOM Attestation