آموزش مدیریت ریسک زنجیره تامین با بررسی وابستگی OWASP

Supply Chain Risk Management with OWASP Dependency-Check

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: خطرات زنجیره تامین نرم افزار امروزه یک نگرانی امنیتی بزرگ است و ابزارهای خودکار برای کاهش این تهدید ضروری هستند. در این دوره آموزشی، نحوه مدیریت این ریسک را با راه اندازی اسکن بررسی وابستگی OWASP بر روی یک پروژه نرم افزاری یاد خواهید گرفت. به طور متوسط، یک نرم افزار مدرن به بیش از 500 مؤلفه منبع باز متکی است و حداقل 25 درصد از این وابستگی ها دارای وابستگی هستند. آسیب پذیری های امنیتی شناخته شده با این حال، فروشندگان نرم‌افزار اغلب از این آسیب‌پذیری‌ها بی‌اطلاع هستند و حتی ممکن است ندانند نرم‌افزارشان به کدام مؤلفه‌ها وابسته است. در این دوره آموزشی، مدیریت ریسک زنجیره تامین با بررسی وابستگی OWASP، یاد می گیرید که چگونه از OWASP Dependency-Check برای ایمن سازی زنجیره تامین نرم افزار خود با اسکن، شناسایی و اقدام بر روی اجزای شخص ثالث آسیب پذیر در نرم افزاری که تولید می کنید، استفاده کنید. ابتدا نحوه دریافت و نصب OWASP Dependency-Check را خواهید فهمید. در مرحله بعد، خواهید دید که چگونه Dependency-Check می تواند برای اسکن یک برنامه کاربردی برای وابستگی های آسیب پذیر استفاده شود. در نهایت، برخی از بهترین روش‌ها را برای بررسی و اصلاح خروجی یک اسکن وابستگی بررسی خواهید کرد. در پایان این دوره، می‌دانید که چگونه با راه‌اندازی بررسی وابستگی OWASP در پروژه نرم‌افزاری، این خطرات را مدیریت کنید.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

ایمن سازی وابستگی های پروژه با OWASP Dependency-Check Securing Project Dependencies with OWASP Dependency-Check

  • امنیت زنجیره تامین Supply Chain Security

  • تجزیه و تحلیل ترکیب نرم افزار و بررسی وابستگی Software Composition Analysis and Dependency-Check

  • نصب و راه اندازی Installation

  • نسخه ی نمایشی: وابستگی-بررسی گزارش ها Demo: Dependency-Check Reports

  • نسخه ی نمایشی: پیکربندی آنالایزرها Demo: Configuring Analyzers

  • نسخه ی نمایشی: نادیده گرفتن وابستگی های توسعه Demo: Skipping Development Dependencies

  • اصلاح اجزای آسیب پذیر Remediating Vulnerable Components

  • نسخه ی نمایشی: پیکربندی خرابی های اسکن Demo: Configuring Scan Failures

  • نکات و بهترین شیوه ها Tips and Best Practices

خلاصه و منابع Summary and Resources

  • خلاصه Summary

  • منابع Resources

نمایش نظرات

آموزش مدیریت ریسک زنجیره تامین با بررسی وابستگی OWASP
جزییات دوره
0h 45m
12
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Matthew Kendall Matthew Kendall

مت یک مهندس ارشد نرم افزار، مدیر فنی و مشاور با تجربه در طیف گسترده ای از فناوری ها و تمرکز ویژه بر توسعه و امنیت frontend است. او مشتاق ارائه و کمک به دیگران در ارائه برنامه های کاربردی وب با کیفیت بالا است که کاربران و داده های آنها را ایمن نگه می دارد و تجربه کاربری فوق العاده ای را ارائه می دهد. مت تجربه کار با برخی از بزرگ‌ترین نام‌ها در بخش‌های کالاهای مصرفی و انرژی، و همچنین در صنایع بسیار تحت نظارت از جمله دستگاه‌های پزشکی، مدیریت کارآزمایی بالینی، و دفع زباله‌های هسته‌ای را دارد. او همچنین در محاسبات ابری، تجزیه و تحلیل داده‌ها، و تخصص نرم‌افزاری در تحقیقات مهم دانشگاهی در علوم آب و هوا و اقیانوس‌ها برای دانشگاه‌های ایالات متحده و بریتانیا مشارکت داشته است. مت در اوقات فراغت خود از پیاده روی، پرواز و بازی Dungeons and Dragons لذت می برد.