Engenharia DevSecOps: Criando pipelines seguros de CI/CD

No mundo de desenvolvimento acelerado de hoje, a segurança não pode ser uma consideração posterior. Ela deve ser integrada desde o início. Os princípios do DevSecOps capacitam as equipes a manter a velocidade e reduzir drasticamente os riscos de segurança em todo o ciclo de vida de entrega de software. Este curso fornece os conhecimentos fundamentais e as habilidades práticas necessárias para integrar práticas de segurança diretamente em seus pipelines de CI/CD.Você aprenderá a automatizar verificações de segurança, aplicar políticas e monitorar sistemas para garantir a conformidade contínua e a proteção contra vulnerabilidades comuns. O que você vai aprender: * Entenda os conceitos centrais de DevSecOps, o SDLC seguro e o paradigma de segurança shift-left. * Configurar e integrar ferramentas de teste de segurança automatizadas como SAST e DAST em pipelines de implantação. * Aplique a verificação de vulnerabilidades e as melhores práticas de configuração segura para tecnologias de contêiner como Docker e Kubernetes. * Implementar portas de segurança e verificações de políticas para interromper as implantações quando forem detectados riscos críticos. * Analisar e proteger configurações de Infraestrutura como Código (IaC) para evitar problemas de conformidade e configurações incorretas de recursos. * Projetar uma estratégia de monitoramento e registro de segurança usando conceitos de pilha SIEM e ELK para observabilidade contínua. O curso começa com a definição da terminologia e dos princípios essenciais, passando depois para a aplicação prática, demonstrando como incorporar ferramentas de segurança em fluxos de trabalho de CI/CD e gerenciar riscos. Finalmente, abordamos estratégias para manter a postura de segurança por meio de monitoramento contínuo e noções básicas de resposta a incidentes. Este curso foi projetado para iniciantes interessados em DevSecOps, engenharia de segurança ou automação.Não é necessária experiência profissional prévia em segurança ou ferramentas específicas, apenas uma compreensão básica dos conceitos de desenvolvimento de software e DevOps. Saiba como criar segurança em todas as etapas do seu processo de desenvolvimento.