آموزش دی‌سِک‌اوپس (DevSecOps) در عمل: ایمن‌سازی و حاکمیت زیرساخت‌های مالتی‌کلاود - آخرین آپدیت

مقدمه Introduction

• راه‌اندازی Terraform Setting up Terraform

• تکمیل تنظیمات فنی Finishing our tech setup

• استقرار اپلیکیشن مالتی‌کلاود با زیرساخت به عنوان کد (IaC) Deploy a multicloud application with infrastructure as code

• شروع کار با DevSecOps در محیط مالتی‌کلاود Getting started with multicloud DevSecOps

• استقرار منابع در Azure و AWS Deploying resources to Azure and AWS

1. ایجاد یک زیرساخت امن مالتی‌کلاود 1. Building a Secure Multicloud Foundation

• مدیریت اسرار مالتی‌کلاود با Doppler Managing multicloud secrets with Doppler

• فعال‌سازی دسترسی Zero Trust با Twingate Enabling zero trust access with Twingate

• اتوماسیون اتحاد هویت (Identity Federation) در ابرهای مختلف Automating identity federation across clouds

2. ایمن‌سازی جریان‌های کاری توسعه‌دهندگان در مالتی‌کلاود 2. Securing Multicloud Developer Workflows

• نظارت بر ریسک‌های وابستگی با Dependabot Monitor dependency risks with Dependabot

• اجرای تست امنیت استاتیک اپلیکیشن (SAST) در مالتی‌کلاود Run multicloud static application security testing (SAST)

• شناسایی نشت اعتبارنامه‌ها با GitGuardian Detect credentials leaks with GitGuardian

3. امنیت زمان اجرا (Runtime Security) 3. Runtime Security

• راه‌اندازی تست نفوذ مالتی‌کلاود Set up a multicloud penetration test

• پاسخ به حوادث امنیتی در مالتی‌کلاود Respond to a multicloud incident

• تست دینامیک استقرار‌های داخلی Dynamically test internal deployments

4. مشاهده‌پذیری و انطباق در مالتی‌کلاود 4. Multicloud Observability and Compliance

• اعمال محدودیت‌های سیاستی با Open Policy Agent Enforce policy guardrails with Open Policy Agent

• متمرکز کردن گزارش‌های آسیب‌پذیری مالتی‌کلاود Centralize multicloud vulnerability reporting

• ردیابی کنترل‌های امنیتی از طریق اتوماسیون انطباق Track security controls through compliance automation

جمع‌بندی Conclusion

• پاک‌سازی منابع ابری Cleaning up cloud resources