آموزش DevSecOps با Trivy؛ اسکن امنیتی Docker و Kubernetes

امنیت یکی از مهم‌ترین بخش‌های فرآیند توسعه و استقرار نرم‌افزار است. امروزه تنها اجرای برنامه روی Docker یا Kubernetes کافی نیست؛ بلکه باید قبل از انتشار، از نظر آسیب‌پذیری‌های امنیتی و تنظیمات نادرست نیز بررسی شود.

در این دوره به صورت کاملاً عملی با ابزار قدرتمند Trivy آشنا خواهید شد؛ ابزاری متن‌باز که امروزه یکی از محبوب‌ترین ابزارهای حوزه DevSecOps محسوب می‌شود و در بسیاری از شرکت‌ها برای بررسی امنیت پروژه‌ها، Imageهای Docker و زیرساخت‌های مبتنی بر Kubernetes استفاده می‌شود.

در طول دوره ابتدا با مفاهیم DevSecOps و نقش Trivy در چرخه توسعه نرم‌افزار آشنا می‌شوید و سپس به صورت پروژه‌محور یاد می‌گیرید چگونه بخش‌های مختلف یک پروژه را از نظر امنیت بررسی کنید.

در این دوره یاد خواهید گرفت:

• اسکن Docker Imageها و شناسایی آسیب‌پذیری‌های امنیتی
• اسکن سورس پروژه و بررسی کتابخانه‌های آسیب‌پذیر
• بررسی امنیت Dockerfile و رعایت Best Practiceها
• اسکن Manifestهای Kubernetes
• بررسی Docker Compose
• شناسایی Secretها مانند Password، Token و API Key
• تولید گزارش‌های مختلف برای استفاده در CI/CD
• اجرای Trivy در Pipelineهای GitLab CI، Jenkins و GitHub Actions
• تحلیل خروجی Trivy و رفع مشکلات امنیتی شناسایی‌شده

تمامی مباحث با مثال‌های واقعی آموزش داده می‌شوند و در هر بخش علاوه بر اجرای دستورات، نحوه تحلیل گزارش‌ها و برطرف کردن مشکلات نیز بررسی خواهد شد تا بتوانید از Trivy در پروژه‌های واقعی استفاده کنید.