LoopX برای سازمان‌ها به‌زودی

آموزش سازمانی از صفر،
و همکاری برای امن‌سازی.

امروز LoopX یک بستر رایگان آموزش زیرساخت است. قدم بعدی ما کار با سازمان‌هاست: آموزش تیم‌ها از صفر، از راه‌اندازی سرور و فایروال تا دیپلوی و IaC، و همکاری با سازمان‌ها و شرکت‌های بزرگ برای بهبود و امن‌سازی زیرساختشان.

برای همکاری پیام بده ←نقشه‌ی اهداف

• ۱۶۴ درس منتشرشده
• رایگان و بدون ثبت‌نام
• آموزش سازمانی: به‌زودی

01کاری که کرده‌ایم همین حالا

بستر رایگان را راه انداختیم.

درس منتشرشده

۱۶۴

تمرین با جواب

۵۰۳

سؤال آزمونک با توضیح

۱٬۶۰۴

دوره‌ی کامل

۸

• رایگان و بدون ثبت‌نامهمه‌ی درس‌ها، تمرین‌ها و آزمونک‌ها برای همه باز است.
• از صفر، بدون پیش‌فرضهر درس از صفر شروع می‌شود و چیزی را فرض نمی‌گیرد.
• هر دستور اجرا شدهخروجی‌ها از اجرای واقعی کپی شده‌اند، نه از حافظه.

نقشه‌ی راه و همه‌ی دوره‌ها ←

02نقشه‌ی اهداف

شش هدفی که به سمتشان می‌رویم

1. 01
   راه‌اندازی آزمایشگاه امنیت به‌زودیمحیطی ایزوله برای تمرین حمله و دفاع روی سیستم واقعی، بی‌ترس از خراب کردن چیزی.
2. 02
   آموزش سازمانی از صفر به‌زودیآموزش تیم سازمان‌ها از پایه: راه‌اندازی سرور، فایروال، شبکه، دیتابیس و امنیت.
3. 03
   همکاری برای امن‌سازی سازمان‌ها به‌زودیهمکاری با سازمان‌ها و شرکت‌های بزرگ برای بهبود و امن‌سازی زیرساختشان.
4. 04
   مجموعه‌ی آموزشی حضوری به‌زودیهمین روش آموزش (از صفر، با اجرای واقعی) در کلاس و کارگاه حضوری.
5. 05
   مرکزی برای رشد شرکت‌های نوپا به‌زودیجایی که تیم‌های نوپا یاد بگیرند و زیرساختشان را از روز اول درست بسازند.
6. 06
   ورود به بازار خارجی به‌زودیرساندن همین آموزش‌ها به مخاطب بیرون از ایران.

هیچ‌کدام از این‌ها هنوز انجام نشده و تاریخ مشخصی ندارد؛ پایه‌ی همه‌شان بستر رایگانی است که امروز وجود دارد.

03هدف ۲ به‌زودی

آموزش سازمانی از صفر

تیمی که از صفر شروع می‌کند، قدم‌به‌قدم تا راه‌اندازی و نگه‌داری یک سرور امن جلو می‌رود؛ با تمرین روی سیستم واقعی و متناسب با نیاز همان سازمان.

1. 01مبانی کامپیوتر و شبکهپایه‌اش همین حالا: دوره‌ی «مبانی کامپیوتر و اینترنت»
2. 02راه‌اندازی سرور لینوکسپایه‌اش همین حالا: درس «پروژه: راه‌اندازی یک سرور تازه»
3. 03SSH و فایروالپایه‌اش همین حالا: درس‌های «SSH» و «فایروال با ufw»
4. 04وب‌سرور و HTTPSپایه‌اش همین حالا: دوره‌ی «Nginx کاربردی»
5. 05دیتابیس و بکاپپایه‌اش همین حالا: دوره‌ی «دیتابیس و SQL»
6. 06کانتینر و استقرارپایه‌اش همین حالا: دوره‌ی «داکر از صفر تا حرفه‌ای»

04هدف ۳ به‌زودی

همکاری برای امن‌سازی سازمان‌ها

دوست داریم با سازمان‌ها و شرکت‌های بزرگ برای بهبود و امن‌سازی زیرساختشان همکاری کنیم.

1. 01شناخت وضعیت فعلیسرورها، وب‌سرور، دیتابیس و دسترسی‌ها را با هم مرور می‌کنیم.
2. 02بهبود و امن‌سازیضعف‌ها را به ترتیب خطر و قدم‌به‌قدم می‌بندیم.
3. 03آموزش تیمتیم خود سازمان یاد می‌گیرد وضعیت امن را نگه دارد.

05حوزه‌ها به‌زودی

حوزه‌های آموزش و همکاری با سازمان‌ها

زیرساخت و شبکه

1. 01
   فایروال و شبکهطراحی شبکه، قوانین فایروال، دسترسی امن از راه دور
2. 02
   استوریجذخیره‌سازی، RAID، بکاپ و بازیابی
3. 03
   خدمات سرور و Active Directoryکاربرها و گروه‌ها، DNS و DHCP، سیاست‌های دسترسی
4. 04
   سرور لینوکسراه‌اندازی، SSH، کاربرها و دسترسی‌ها
5. 05
   وب‌سرور و HTTPSNginx، گواهی، هدرهای امنیتی
6. 06
   دیتابیسنقش‌ها و دسترسی‌ها، بکاپ، امنیت

استقرار و DevOps

1. 07
   راه‌اندازی فرایند دیپلویCI/CD؛ از کد تا سرور، خودکار و تکرارپذیر
2. 08
   تستتست خودکار پیش از هر انتشار
3. 09
   پیاده‌سازیاجرای طرح روی زیرساخت خود سازمان
4. 10
   زیرساختطراحی و راه‌اندازی سرورها و سرویس‌ها
5. 11
   IaC (زیرساخت به‌صورت کد)تعریف زیرساخت با کد، مثل Terraform و Ansible
6. 12
   کانتینرDocker و Compose، ایمیج امن، محدودیت منابع

و هر حوزه‌ی دیگری از زیرساخت که سازمان به آن نیاز دارد.

06هدف ۱ به‌زودی

راه‌اندازی آزمایشگاه امنیت

محیطی ایزوله که در آن حمله و دفاع را روی سیستم واقعی تمرین کنی، بی‌ترس از خراب کردن چیزی.

• سرویس‌ها و ماشین‌های آسیب‌پذیر برای تمرین
• سناریوهای حمله‌ی رایج وب و سرور
• رفع هر ضعف و آزمودن دوباره‌ی آن

bash

# 1) what does the server reveal?$ curl -sI https://sec.test/HTTP/1.1 200 OKServer: nginx/1.24.0 (Ubuntu)# 2) fix: server_tokens off + security headers$ nginx -t && systemctl reload nginxnginx: configuration file /etc/nginx/nginx.conf test is successful# 3) prove it$ curl -sI https://sec.test/Server: nginxStrict-Transport-Security: max-age=31536000; includeSubDomainsX-Content-Type-Options: nosniffX-Frame-Options: SAMEORIGIN

همین رویکرد در درس‌های فعلی: ضعف را ببین، ببند، ثابت کن. خروجی واقعی و خلاصه‌شده از درس امنیت و هدرهای امنیتی Nginx.

07هدف ۴ و ۵ به‌زودی

از صفحه‌ی وب به کلاس و تیم

مجموعه‌ی آموزشی حضوری

بستر آنلاین می‌ماند و رایگان است؛ کنارش، همین روش آموزش در کلاس حضوری.

• کلاس و کارگاه عملی روی سیستم واقعی
• همان ترتیب دوره‌ها: از صفر، بدون پیش‌فرض
• درس‌ها و تمرین‌های آنلاین برای مرور بعد از کلاس

مرکزی برای رشد شرکت‌های نوپا

جایی که تیم‌های نوپا کنار هم یاد بگیرند و رشد کنند.

• آموزش تیم فنی از صفر
• ساختن زیرساخت درست از روز اول
• فضایی برای یادگیری و رشد کنار هم

08پرسش‌ها

پرسش‌های رایج

آموزش سازمانی و همکاری از کی شروع می‌شود؟

هنوز تاریخ مشخصی ندارد؛ این‌ها اهداف LoopX هستند. اگر سازمان یا شرکت تو علاقه دارد، پیام بده تا درباره‌اش صحبت کنیم و وقتی شروع شد خبرت کنیم.

تا آن موقع تیم ما چه کار می‌تواند بکند؟

همه‌ی دوره‌های LoopX همین حالا رایگان و باز است. تیمت می‌تواند از نقشه‌ی راه شروع کند؛ از مبانی کامپیوتر تا لینوکس، داکر، Nginx و دیتابیس.

تمرین‌های امنیتی روی سیستم‌های اصلی سازمان انجام می‌شود؟

نه. برنامه این است که تمرین‌های حمله و دفاع در یک آزمایشگاه ایزوله انجام شود تا هیچ خطری برای سیستم‌های در حال کار نباشد.

ادامه‌ی مسیر

بیا یادگیری را با هم راحت‌تر کنیم.

برای همکاری، حمایت یا پیشنهاد، خوشحال می‌شوم صحبت کنیم.

ایمیل: mtynkably@gmail.comپیام در تلگرامدانلود معرفی‌نامه (PDF)