DevSecOps Engineering: Erstellen sicherer CI/CD-Pipelines

In der heutigen schnelllebigen Entwicklungswelt darf Sicherheit nicht als Nachdenklichkeit betrachtet werden. Sie muss von Anfang an integriert werden. DevSecOps-Prinzipien ermöglichen es Teams, die Geschwindigkeit aufrechtzuerhalten und gleichzeitig die Sicherheitsrisiken über den gesamten Software-Lieferzyklus drastisch zu reduzieren. Dieser Kurs vermittelt Ihnen die grundlegenden Kenntnisse und praktischen Fähigkeiten, die Sie benötigen, um Sicherheitspraktiken direkt in Ihre CI/CD-Pipelines zu integrieren.Sie lernen, wie Sie Sicherheitsüberprüfungen automatisieren, Richtlinien durchsetzen und Systeme überwachen, um eine kontinuierliche Compliance und Schutz vor gängigen Schwachstellen sicherzustellen. Was Sie lernen werden: * Verstehen Sie die Kernkonzepte von DevSecOps, dem Secure SDLC und dem Shift-Left-Sicherheitsparadigma. * Konfigurieren und integrieren Sie automatisierte Sicherheitstesttools wie SAST und DAST in Bereitstellungspipelines. * Anwenden von Schwachstellen-Scans und sicheren Konfigurations-Best Practices für Container-Technologien wie Docker und Kubernetes. * Implementieren Sie Sicherheits-Gateways und Richtlinienprüfungen, um Bereitstellungen zu stoppen, wenn kritische Risiken erkannt werden. * Analysieren und sichern Sie Infrastructure-as-Code (IaC) -Konfigurationen, um Ressourcenfehler und Compliance-Probleme zu vermeiden. * Entwerfen Sie eine Sicherheitsüberwachungs- und Protokollierungsstrategie mit SIEM- und ELK-Stack-Konzepten für kontinuierliche Beobachtbarkeit. Der Kurs beginnt mit der Definition der wesentlichen Terminologie und Prinzipien, geht dann in die praktische Anwendung über und zeigt, wie Sicherheitstools in CI/CD-Workflows eingebettet und Risiken gemanagt werden. Abschließend werden Strategien zur Aufrechterhaltung der Sicherheit durch kontinuierliche Überwachung und Grundlagen der Vorfallreaktion behandelt. Dieser Kurs richtet sich an absolute Anfänger, die sich für DevSecOps, Security Engineering oder Automatisierung interessieren. Keine vorherige Berufserfahrung in Sicherheit oder spezifischen Tools erforderlich, nur ein grundlegendes Verständnis der Softwareentwicklung und DevOps-Konzepte.