امنیت یکی از مهم‌ترین بخش‌های فرآیند توسعه و استقرار نرم‌افزار است. امروزه تنها اجرای برنامه روی Docker یا Kubernetes کافی نیست؛ بلکه باید قبل از انتشار، از نظر آسیب‌پذیری‌های امنیتی و تنظیمات نادرست نیز بررسی شود.

در این دوره به صورت کاملاً عملی با ابزار قدرتمند Trivy آشنا خواهید شد؛ ابزاری متن‌باز که امروزه یکی از محبوب‌ترین ابزارهای حوزه DevSecOps محسوب می‌شود و در بسیاری از شرکت‌ها برای بررسی امنیت پروژه‌ها، Imageهای Docker و زیرساخت‌های مبتنی بر Kubernetes استفاده می‌شود.

در طول دوره ابتدا با مفاهیم DevSecOps و نقش Trivy در چرخه توسعه نرم‌افزار آشنا می‌شوید و سپس به صورت پروژه‌محور یاد می‌گیرید چگونه بخش‌های مختلف یک پروژه را از نظر امنیت بررسی کنید.

در این دوره یاد خواهید گرفت:

اسکن Docker Imageها و شناسایی آسیب‌پذیری‌های امنیتی
اسکن سورس پروژه و بررسی کتابخانه‌های آسیب‌پذیر
بررسی امنیت Dockerfile و رعایت Best Practiceها
اسکن Manifestهای Kubernetes
بررسی Docker Compose
شناسایی Secretها مانند Password، Token و API Key
تولید گزارش‌های مختلف برای استفاده در CI/CD
اجرای Trivy در Pipelineهای GitLab CI، Jenkins و GitHub Actions
تحلیل خروجی Trivy و رفع مشکلات امنیتی شناسایی‌شده

تمامی مباحث با مثال‌های واقعی آموزش داده می‌شوند و در هر بخش علاوه بر اجرای دستورات، نحوه تحلیل گزارش‌ها و برطرف کردن مشکلات نیز بررسی خواهد شد تا بتوانید از Trivy در پروژه‌های واقعی استفاده کنید.

آموزش DevSecOps با Trivy؛ اسکن امنیتی Docker و Kubernetes

دوره‌های مشابه

آموزش جذاب و ساده حسابداری از پایه تا بازارکار

آموزش ساخت ربات تلگرام بدون کدنویسی و با کمک هوش مصنوعی

محاسبات ضریب زلزله بر اساس ویرایش پنجم استاندارد 2800 (روش استاتیکی معادل)

آموزش جذاب و ساده حسابداری از پایه تا بازار کار – مفاهیم و مبانی حسابداری

100 مکالمه‌ی انگلیسی در 10 موقعیت واقعی

سرپرست کارگاه حرفه‌ای (ویژه ورود به بازار کار مهندسین عمران)

آموزش الفبای ترکی استانبولی

آموزش برنامه‌نویسی پایتون مقدماتی با مثال آماده

دیگر دوره‌های احسان داداشی

دوره عملی لاگینگ Kubernetes با Fluent Bit و ELK

آموزش عملی مفاهیم ELK Stack (Elasticsearch Logstash Kibana)