Inżynieria DevSecOps: budowanie bezpiecznych potoków CI/CD

W dzisiejszym dynamicznym świecie rozwoju o bezpieczeństwie nie można myśleć wtórnie. Należy je zintegrować od samego początku. Zasady DevSecOps umożliwiają zespołom utrzymanie szybkości, jednocześnie drastycznie zmniejszając ryzyko bezpieczeństwa w całym cyklu życia dostawy oprogramowania. Ten kurs zapewnia podstawową wiedzę i praktyczne umiejętności potrzebne do zintegrowania praktyk bezpieczeństwa bezpośrednio z potokami CI / CD.Dowiesz się, jak zautomatyzować kontrole bezpieczenstwa, egzekwować zasady i monitorować systemy, aby zapewnić ciągłą zgodność i ochronę przed typowymi lukami. Czego się nauczysz: * Zrozum podstawowe pojęcia DevSecOps, Secure SDLC i paradygmat bezpieczeństwa shift-left. * Konfiguruj i integruj zautomatyzowane narzędzia do testowania zabezpieczeń, takie jak SAST i DAST, w potokach wdrażania. * Zastosuj skanowanie luk w zabezpieczeniach i najlepsze praktyki bezpiecznej konfiguracji dla technologii kontenerowych, takich jak Docker i Kubernetes. * Wdrożyć bramy bezpieczeństwa i kontrole zasad, aby zatrzymać wdrożenia, gdy wykryte zostaną krytyczne zagrożenia. * Analizuj i zabezpieczaj konfiguracje infrastruktury jako kodu (IaC), aby zapobiec błędnym konfiguracjom zasobów i problemom ze zgodnością. * Zaprojektuj strategię monitorowania i rejestrowania bezpieczeństwa przy użyciu koncepcji stosu SIEM i ELK w celu ciągłej obserwacji. Kurs rozpoczyna się od zdefiniowania podstawowej terminologii i zasad, a następnie przechodzimy do praktycznego zastosowania, demonstrując, jak włączyć narzędzia bezpieczeństwa do przepływów pracy CI / CD i zarządzać ryzykiem. Na koniec omawiamy strategie utrzymania pozycji bezpieczenstwa poprzez ciągłe monitorowanie i podstawy reagowania na incydenty. Ten kurs jest przeznaczony dla absolutnych początkujących zainteresowanych DevSecOps, inżynierią bezpieczeństwa lub automatyzacją.Nie jest wymagane wcześniejsze doświadczenie zawodowe w zakresie bezpieczenstwa lub konkretnych narzedzi, tylko podstawowa wiedza na temat tworzenia oprogramowania i koncepcji DevOps. Dowiedz się, jak wbudować bezpieczeństwem na każdym etapie procesu rozwoju.