آموزش اتوماسیون امنیت کانتینر و زیرساخت - آخرین آپدیت

سرفصل ها و درس ها

امنیت CI/CD، کد و مخازن CI/CD, Code, and Repository Security

• معرفی تخصص Specialization Introduction

• معرفی دوره Course Introduction

• مراحل خط لوله CI/CD در DevSecOps - امنیت در طول خط لوله CI/CD CI/CD Pipeline Stages in DevSecOps - Security Across the CI/CD Pipeline

• مراحل خط لوله CI/CD در DevSecOps - امنیت از انتشار تا نظارت CI/CD Pipeline Stages in DevSecOps - Security from Release to Monitoring

• شدت قوانین، متادیتا و فرمت‌های خروجی Rule Severity, Metadata, and Output Formats

• آشنایی با ESLint Introduction to ESLint

• بررسی کیفیت کد و امنیت به کمک هوش مصنوعی با استفاده از ESLint AI-Assisted Code Quality and Security Review using ESLint

• ایجاد یک قانون سفارشی Semgrep و انجام بررسی ESLint با کمک هوش مصنوعی Create a Custom Semgrep Rule and Perform an AI-Assisted ESLint Review

• ریسک‌های آسیب‌پذیری وابستگی‌ها Dependency Vulnerability Risks

• ریسک‌های افشای اسرار در مخازن Secret Exposure Risks in Repositories

• شناسایی اسرار افشا شده با Gitleaks - نصب و تنظیمات مخزن Detecting Exposed Secrets with Gitleaks - Installation and Repository Setup

• شناسایی اسرار افشا شده با Gitleaks - افشای اسرار و اسکن Gitleaks Detecting Exposed Secrets with Gitleaks - Secret Exposure and Gitleaks Scanning

• شناسایی اسرار افشا شده با Gitleaks - رفع اسرار و اعتبارسنجی تاریخچه Detecting Exposed Secrets with Gitleaks - Secret Remediation and History Validation

• شناسایی اسرار افشا شده با Gitleaks - پاکسازی تاریخچه و اعتبارسنجی نهایی Detecting Exposed Secrets with Gitleaks - History Cleanup and Final Validation

امنیت پویا برنامه و کانتینر Dynamic Application and Container Security

• تست پویا در CI/CD Dynamic Testing in CI/CD

• معماری ابزار DAST DAST Tool Architecture

• تعریف محدوده، اهداف و استثنائات DAST Defining DAST Scope, Targets, and Exclusions

• حالت‌های اسکن غیرفعال (Passive)، فعال (Active) و احرازهویت شده Passive, Active, and Authenticated Scan Modes

• اسکن پویای برنامه با استفاده از OWASP ZAP Dynamic Application Scan using OWASP ZAP

• آشنایی با کانتینرها Introduction to Containers

• چشم‌انداز تهدیدات کانتینری Container Threat Landscape

• اسکن ایمیج کانتینر، تحلیل آسیب‌پذیری و اولویت‌بندی ریسک Container Image Scanning, Vulnerability Analysis, and Risk Prioritization

• آشنایی با Trivy Introduction to Trivy

• اسکن آسیب‌پذیری ایمیج کانتینر با Trivy Container Image Vulnerability Scanning with Trivy

• اسکن آسیب‌پذیری وابستگی‌ها با Trivy Dependency Vulnerability Scanning with Trivy

امنیت زیرساخت به عنوان کد و اسرار Infrastructure as Code and Secrets Security

• آشنایی با زیرساخت به عنوان کد (IaC) Introduction to Infrastructure as Code

• اسکن امنیتی IaC IaC Security Scanning

• سطوح حمله زیرساختی و مسیرهای افشا Infrastructure Attack Surfaces and Exposure Paths

• اعتبارسنجی مرحله برنامه‌ریزی و پیش از استقرار Pre-Provisioning and Plan-Stage Validation

• امنیت زیرساخت به عنوان کد با Checkov Infrastructure as Code Security with Checkov

• سیاست‌های سفارشی و گیت‌های امنیتی خودکار IaC Custom Policies and Automated IaC Security Gates

• اسکن امنیتی IaC با استفاده از Checkov IaC Security Scanning using Checkov

• اجرای سیاست‌ها در CI/CD با استفاده از OPA Policy Enforcement Across CI/CD with OPA

• اسرار و ریسک‌های امنیتی در محیط‌های DevSecOps Secrets and Security Risks in DevSecOps Environments

• مدیریت اسرار، سیاست‌های دسترسی و چرخه عمر اسرار Secrets Management, Access Policies, and Secret Lifecycles

• نصب HashiCorp Vault Installing HashiCorp Vault

• مدیریت اسرار ایستا و پویا با HashiCorp Vault - تنظیمات و مدیریت اسرار ایستا Manage Static and Dynamic Secrets with HashiCorp Vault - Setup and Static Secret Management

• مدیریت اسرار ایستا و پویا با HashiCorp Vault - اعتبارنامه‌های پویای دیتابیس و مدیریت اسرار Manage Static and Dynamic Secrets with HashiCorp Vault - Dynamic Database Credentials and Secret Management

• جمع‌بندی دوره Course Summary