(Inggris) The C.I.A./CIA Factbook

Dalam dunia pengembangan yang cepat saat ini, keamanan tidak bisa menjadi hal yang dipertimbangkan setelahnya; keamanan harus diintegrasikan sejak awal. Prinsip-prinsip DevSecOps memungkinkan tim untuk mempertahankan kecepatan dan secara drastis mengurangi risiko keamanan di seluruh siklus hidup pengiriman perangkat lunak. Kursus ini menyediakan Anda dengan pengetahuan dasar dan keterampilan praktis yang diperlukan untuk mengintegrasikan praktik keamanan secara langsung ke pipa CI / CD Anda. Anda akan belajar bagaimana mengotomatisasi pemeriksaan keamanan, menerapkan kebijakan, dan memonitor sistem untuk memastikan kepatuhan dan perlindungan terus-menerus terhadap kerentanan umum. Apa yang akan kau pelajari: * Mengerti konsep inti DevSecOps, SDLC aman, dan paradigma keamanan shift-kiri. * Konfigurasi dan mengintegrasikan alat pengujian keamanan otomatis seperti SAST dan DAST ke dalam pipa deployment. * Terapkan praktik terbaik untuk melakukan scanning kerentanan dan konfigurasi yang aman untuk teknologi container seperti Docker dan Kubernetes. * Melaksanakan pemeriksaan keamanan dan kebijakan untuk menghentikan peluncuran ketika risiko kritis terdeteksi. * Menganalisis dan mengamankan konfigurasi Infrastruktur-as-Code (IaC) untuk mencegah kesalahan konfigurasi sumber daya dan masalah kepatuhan. * Desain strategi monitoring dan logging keamanan menggunakan konsep stack SIEM dan ELK untuk observabilitas terus-menerus. Kursus ini dimulai dengan mendefinisikan terminologi dan prinsip-prinsip penting. Kami kemudian beralih ke aplikasi praktis, menunjukkan bagaimana untuk memasukkan alat keamanan ke dalam aliran kerja CI / CD dan mengelola risiko. Akhirnya, kami mencakup strategi untuk mempertahankan postur keamanan melalui pemantauan terus-menerus dan dasar-dasar respon insiden. Kursus ini dirancang untuk pemula yang tertarik pada DevSecOps, rekayasa keamanan, atau otomatisasi. Tidak diperlukan pengalaman profesional sebelumnya dalam keamanan atau alat spesifik, hanya pemahaman dasar tentang pengembangan perangkat lunak dan konsep DevOps. Belajar bagaimana membangun keamanan ke setiap tahap proses pengembangan Anda.