ایجاد زنجیره تامین نرم افزار ایمن با ابزارهای منبع باز

مدرس Oladele Oloruntimilehin

انتشار 2025/10/08

مدت زمان 1h 18m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Building Secure Software Supply Chains with Open-Source Tools

این دوره برای مهندسین امنیت، توسعه دهندگان و تیم های DevOps طراحی شده است که می خواهند زنجیره تامین نرم افزار خود را در برابر تهدیدات مدرن قفل کنند. با استفاده از ابزارهای کاربردی و منبع باز مانند Syft (برای SBOM)، Grype (اسکن آسیب پذیری برای SBOM)، Trivy (بررسی وابستگی) و Gitleaks (تشخیص اسرار) یاد بگیرید که هر مرحله از توسعه (از کد تا استقرار) را ایمن کنید. مربی Oladele Oloruntimilehin نحوه ساخت خطوط لوله خودکار و موازی را توضیح می دهد که زمان اجرا را کاهش می دهد و در عین حال بررسی های امنیتی دقیق را حفظ می کند. در پایان، شما یک گردش کار قابل تکرار برای جلوگیری از نقض، مطابقت با استانداردهای صنعت و ارسال کد با اطمینان خواهید داشت.

DevSecOps Supply Chain Security

Introduction

Building secure software supply chains with open-source tools ()

Course objectives and expected outcomes ()

1. Supply Chain Security: Tools for Modern Software Development

What is supply chain security? ()

Why supply chain security matters in modern software development ()

Vulnerabilities, dependency poisoning, and secrets leakage ()

Overview of tools: Syft, Grype, Trivy, Gitleaks ()

Setting up the environment: Docker and the OWASP juice shop ()

2. Software Bill of Materials (SBOM) Management

What is an SBOM? ()

Benefits of SBOMs in supply chain security ()

Generating SBOMs with Syft ()

Analyzing SBOMs for vulnerabilities using Grype ()

Hands-on lab: Generate and analyze an SBOM for the OWASP juice shop ()

Using SBOMs for compliance ()

3. Dependency Scanning

The risks of vulnerable dependencies in software projects ()

Introduction to Trivy for dependency scanning ()

Scanning filesystems and container images with Trivy ()

Automating dependency scans in CI/CD pipelines ()

Hands-on lab: Scan the OWASP juice shop for vulnerable dependencies ()

Remediating vulnerabilities: Updating dependencies ()

4. Secrets Detection

Why hardcoded secrets are a major risk ()

Introduction to Gitleaks for secrets detection ()

Configuring Gitleaks for effective scans ()

Hands-on lab: Find hardcoded secrets in the juice shop codebase ()

Best practices for secrets management ()

5. Secure CI/CD Pipelines

Importance of securing CI/CD pipelines in supply chain security ()

Building a secure pipeline with GitHub Actions ()

Parallelizing security checks for faster execution ()

Integrating SBOMs, scanning, and secrets detection into pipelines ()

Hands-on lab: Build a parallelized secure pipeline ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.