آموزش ارتقای امنیت زنجیره تأمین نرم‌افزار با بررسی وابستگی‌ها (Dependency Review) - آخرین آپدیت

سرفصل ها و درس ها

شناسایی ریسک‌های حملات زنجیره تأمین نرم‌افزار Recognize the Risks of Software Supply Chain Attacks

• تعاریف بنیادی Foundational Definitions

• الگوهای حمله در دنیای واقعی Real-world Attack Patterns

• مبانی SBOM SBOM Fundamentals

• استفاده از npm CLI برای نمایش آسیب‌پذیری‌ها Use npm CLI to Show Vulnerabilities

• بررسی یک مخزن گیت‌هاب آسیب‌پذیر Explore a Vulnerable GitHub Repo

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

فعال‌سازی و پیکربندی Dependency Review در گیت‌هاب Enable and Configure GitHub's Dependency Review

• سطح حمله پنهان The Hidden Attack Surface

• Dependency Review چیست؟ What Is Dependency Review?

• فعال‌سازی Dependency Review در گیت‌هاب Enable Dependency Review in GitHub

• درک امتیازات CVSS Understand CVSS Scores

• فعال‌سازی قوانین حفاظت از شاخه (Branch Protection) Enable Branch Protection Rules

• فعال‌سازی Dependabot و Dependency Review Enable Dependabot and Dependency Review

• تست قابلیت Push Protection Test Push Protection

• بررسی گزارش‌های Dependency Review Examine Dependency Review Reports

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

پیاده‌سازی مدیریت امنیتی با Dependabot Implement Dependabot Security Management

• چالش‌های مقیاس‌پذیری در Globomantics Scaling Challenges at Globomantics

• خستگی از هشدارها؛ مشکلی پنهان Alert Fatigue - The Hidden Problem

• Dependabot چیست؟ What Is Dependabot?

• درخواست‌های Pull Request برای به‌روزرسانی‌های امنیتی خودکار Automated Security Update Pull Requests

• پیکربندی جریان‌های کاری اسکن Dependabot Configure Dependabot Scanning Workflows

• ادغام Dependency Review در Pull Requestها Integrate Dependency Review into Pull Requests

• استراتژی‌های زمان‌بندی و گروه‌بندی به‌روزرسانی‌ها Update Scheduling and Grouping Strategies

• مانیتورینگ داشبورد امنیتی سازمانی گیت‌هاب GitHub Organizational Security Dashboard Monitoring

• گشت‌وگذار در داشبوردهای امنیتی گیت‌هاب Tour the GitHub Security Dashboards

• تست به‌روزرسانی‌های امنیتی Dependabot Test Dependabot Security Updates

• جمع‌بندی و گام‌های بعدی Summary and Next Steps

عملیاتی کردن امنیت وابستگی‌ها در DevSecOps Operationalize Dependency Security in DevSecOps

• بحران در Globomantics Crisis at Globomantics

• تحلیل مشکل سیاست‌گذاری The Policy Problem Layout

• دستورالعمل‌های به‌روزرسانی وابستگی‌ها Dependency Update Procedures

• یکپارچه‌سازی Snyk با GitHub Advanced Security Snyk + GitHub Advanced Security Integration

• تحول در Globomantics Globomantics Transformation

• بررسی سیاست‌های امنیتی مخزن و سازمان Reviewing Repo and Org Security Policies

• مدیریت از طریق مخزن .github Governing through the .github Repo

• ادغام Snyk در خط لوله CI/CD Integrating Snyk into Your CI/CD Pipeline

• گزارش‌دهی از هشدارهای اسکن وابستگی‌ها Reporting on Dependency Scanning Alerts

• جمع‌بندی و تا 次 دفعات بعد Summary and Until Next Time