Ingegneria DevSecOps: creazione di pipeline CI/CD sicure

I principi di DevSecOps consentono ai team di mantenere la velocità, riducendo drasticamente i rischi per la sicurezza nell'intero ciclo di vita della distribuzione del software. Questo corso ti fornisce le conoscenze fondamentali e le abilità pratiche necessarie per integrare le pratiche di sicurezza direttamente nelle tue pipeline CI / CD.Impara come automatizzare i controlli di sicurezza, applicare le politiche e monitorare i sistemi per garantire la conformità continua e la protezione contro le vulnerabilità comuni. Cosa imparerai: * Comprendere i concetti fondamentali di DevSecOps, Secure SDLC e il paradigma di sicurezza shift-left. * Configurare e integrare strumenti di test di sicurezza automatizzati come SAST e DAST nelle pipeline di distribuzione. * Applicare le best practice di scansione delle vulnerabilità e di configurazione sicura per le tecnologie dei container come Docker e Kubernetes. * Implementare i gateway di sicurezza e i controlli delle politiche per interrompere le distribuzioni quando vengono rilevati rischi critici. * Analizzare e proteggere le configurazioni di Infrastructure-as-Code (IaC) per evitare errori di configurazione delle risorse e problemi di conformità. * Progettare una strategia di monitoraggio e registrazione della sicurezza utilizzando i concetti di stack SIEM ed ELK per l'osservabilità continua. Il corso inizia con la definizione della terminologia e dei principi essenziali, per poi passare all'applicazione pratica, dimostrando come incorporare gli strumenti di sicurezza nei flussi di lavoro CI/CD e gestire i rischi. Infine, vengono illustrate le strategie per mantenere la sicurezza attraverso il monitoraggio continuo e le basi della risposta agli incidenti. Questo corso è progettato per principianti assoluti interessati a DevSecOps, ingegneria della sicurezza o automazione.Non è richiesta alcuna esperienza professionale precedente in sicurezza o strumenti specifici, solo una comprensione di base dello sviluppo del software e dei concetti DevOps. Scopri come costruire la sicurezza in ogni fase del processo di sviluppo.