آموزش امنیت ابری برای مهندسان DevSecOps: از مدل‌های امنیتی تا حفاظت از API - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• آنچه باید قبل از ادامه بدانید What you should know before continuing

• از ریسک تا تاب‌آوری: ایمن‌سازی ابر بدون کاهش سرعت توسعه From risk to resilience: Securing the cloud without slowing down

1. درک ابر و ریسک‌های امنیتی بنیادین 1. Understanding the Cloud and Foundational Security Risks

• توضیح مدل‌های SaaS، PaaS و IaaS SaaS, PaaS, and IaaS explained

• انواع استقرار ابری Cloud deployment types

• رایانش ابری چیست؟ What is cloud computing?

• مدل مسئولیت مشترک The shared responsibility model

• پیامدهای امنیتی برای SaaS، PaaS و IaaS Security implications for SaaS, PaaS, and IaaS

2. ضروریات امنیت ابری برای DevSecOps 2. Cloud Security Essentials for DevSecOps

• حفاظت از داده‌ها با رمزنگاری و مدیریت اسرار (Secrets Management) Protecting data with encryption and secrets management

• برچسب‌گذاری، لیبل‌ها و حاکمیت داده Tagging, labels, and governance

• توضیحات امنیت شبکه Network security explained

• ریسک‌ها در ابر عمومی Risks in public cloud

• کنترل دسترسی به منابع ابری با استفاده از IAM Controlling access to cloud resources using IAM

• مبانی ثبت وقایع (Logging) و مانیتورینگ Logging and monitoring fundamentals

• درک کنترل‌های امنیت ابری Understanding cloud security controls

• حفاظت از داده‌های در حال استراحت و در حال انتقال Protecting data at rest and in transit

3. ایمن‌سازی APIها در محیط‌های Cloud Native 3. Securing APIs in Cloud-Native Environments

• APIها در ابر: چیستند و چرا اهمیت دارند APIs in the cloud: What they are and why they matter

• ریسک‌های API و بررسی لیست ۱۰ مورد برتر OWASP API API risks and OWASP API Top 10 overview

• اعتبارسنجی ورودی‌ها و مقاوم‌سازی پاسخ‌ها Input validation and response hardening

• ایمن‌سازی APIها با احراز هویت و مجوزدهی Securing APIs with authentication and authorization

• تست امنیتی API API security testing

• محدود کردن نرخ درخواست API و جلوگیری از سوءاستفاده API rate limiting and abuse prevention

• ثبت وقایع و مانیتورینگ برای امنیت API Logging and monitoring for API security

4. ساخت زیرساخت امن به عنوان کد (IaC) 4. Building Secure Infrastructure as Code

• مبانی اسکن IaC IaC scanning basics

• اسکن IaC در GitHub Actions با استفاده از Trivy GitHub Actions IaC scanning with Trivy

• هدف از خودکارسازی اسکن‌های امنیتی IaC Purpose of automating IaC security scans

• زیرساخت به عنوان کد (IaC) چیست؟ What is infrastructure as code (IaC)?

• ریسک‌های امنیتی رایج در IaC Common security risks with IaC

• راه‌اندازی در GitHub Codespaces Getting set up in GitHub Codespaces

• مبانی سیاست به عنوان کد (Policy as Code) Policy-as-code basics

• اسکن فایل‌های IaC دارای پیکربندی اشتباه و گزارش یافته‌ها با Trivy Scan misconfigured IaC files and report findings using Trivy

جمع‌بندی Conclusion

• گام‌های بعدی Next steps