آموزش مبانی DevSecOps و امنیت اپلیکیشن - آخرین آپدیت

سرفصل ها و درس ها

مبانی DevSecOps و اصول امنیتی DevSecOps Foundations and Security Principles

• معرفی تخصص Specialization Intro

• معرفی دوره Course Intro

• آشنایی با DevSecOps Introduction to DevSecOps

• چالش‌های امنیتی در DevOps سنتی Security Challenges in Traditional DevOps

• اهداف و مزایای DevSecOps DevSecOps Objectives and Benefits

• اصول محوری DevSecOps DevSecOps Core Principles

• مفهوم امنیت به عنوان کد (Security as Code) Security as Code Concept

• رویکرد امنیت Shift Left Shift-Left Security Approach

• اتوماسیون در DevSecOps Automation in DevSecOps

SDLC امن و تست امنیت اپلیکیشن Secure SDLC and Application Security Testing

• مقایسه SDLC سنتی در مقابل SDLC امن Traditional SDLC vs Secure SDLC

• ادغام امنیت در مراحل مختلف SDLC Security Integration Across SDLC Phases

• مکانیسم‌های بازخورد امنیتی Security Feedback Mechanisms

• پیامدهای هزینه امنیتی در مراحل نهایی Cost Implications of Late Security

• تست استاتیک امنیت اپلیکیشن (SAST) Static Application Security Testing

• تست دینامیک امنیت اپلیکیشن (DAST) Dynamic Application Security Testing

• تحلیل استاتیک کد با Semgrep Static Code Analysis with Semgrep

• اسکن امنیتی استاتیک با Semgrep Static Security Scanning with Semgrep

• آشنایی با SonarQube Introduction to SonarQube

• نصب SonarQube SonarQube Installation

• نصب و پیکربندی PostgreSQL PostgreSQL Installation and Configuration

• ساخت دیتابیس و جدول در PostgreSQL Creating Database and Table in PostgreSQL

• تنظیم PostgreSQL برای SonarQube Setting up PostgreSQL for SonarQube

• تحلیل کد با استفاده از SonarScanner Code Analysis using SonarScanner

• نصب Maven و ساخت نمونه POM Maven Installation and Sample POM Creation

• تحلیل پروژه با استفاده از Maven Project Analysis using Maven

• تحلیل کد نمونه در یک پروژه جاوا Sample Code Analysis on a Java Project

• تحلیل کد نمونه با پروفایل‌های کیفی سفارشی Sample Code Analysis with Custom Quality Profiles

• مدیریت Quality Gates Managing Quality Gates

• نمونه‌های پروفایل‌های کیفی (جاوا و سایر زبان‌ها) Examples of Quality Profiles (Java and other languages)

• ساخت پروفایل‌های کیفی و افزودن قوانین Creating Quality Profiles and Adding Rules

زنجیره تأمین نرم‌افزار و امنیت وابستگی‌ها Software Supply Chain and Dependency Security

• نمای کلی تحلیل ترکیب نرم‌افزار (SCA) Software Composition Analysis Overview

• دسته‌بندی‌های OWASP Top 10 – ریسک‌های امنیتی اپلیکیشن OWASP Top 10 Categories – Application Security Risks and Risk Categories

• دسته‌بندی‌های OWASP Top 10 – آسیب‌پذیری‌ها OWASP Top 10 Categories – Vulnerabilities

• انواع رایج آسیب‌پذیری‌های اپلیکیشن Common Application Vulnerability Types

• ریسک‌های نرم‌افزارهای متن‌باز Open-Source Software Risks

• استانداردهای شناسایی آسیب‌پذیری Vulnerability Identification Standards

• نمای کلی زنجیره تأمین نرم‌افزار Software Supply Chain Overview

• تحلیل ترکیب نرم‌افزار با OWASP Dependency Check Software Composition Analysis with OWASP Dependency-Check

• جمع‌بندی دوره Course Summary