DevSecOps Mühendisliği: Güvenli CI/CD Boru Hattı Yapımı

Günümüzün hızlı gelişen dünyasında güvenlik bir sonraki aşama değil, başlangıçtan itibaren entegre edilmeli. DevSecOps ilkeleri ekipleri hızlarını korurken, tüm yazılım teslimat yaşam döngüsü boyunca güvenlik risklerini önemli ölçüde azaltmaya yetkilendiriyor. Bu kurs, güvenlik uygulamalarını doğrudan CI / CD boru hatlarına entegre etmek için gerekli temel bilgiler ve pratik becerileri sağlar.Sürekli uyumluluk ve yaygın hassasiyetlere karşı koruma sağlamak için güvenlik kontrollerini otomatikleştirme, politikaları uygulama ve sistemleri izleme yollarını öğreneceksiniz. Ne öğreneceksin: * DevSecOps, Güvenli SDLC ve sol-değişim güvenlik paradigmasının temel kavramlarını anlamak. * SAST ve DAST gibi otomatik güvenlik test araçlarını dağıtım boru hatlarına ayarlayın ve entegre edin. * Docker ve Kubernetes gibi konteyner teknolojileri için hassasiyet taraması ve güvenli yapılandırmanın en iyi uygulamalarını uygulayın. * Kritik riskler tespit edildiği zaman, görevlendirmeleri durdurmak için güvenlik kapıları ve politika kontrolleri uygulamak. * Kaynak yanlış yapılandırmasını ve uyum sorunlarını önlemek için Altyapı-as-Code (IaC) konfigürasyonlarını analiz edin ve güvence altına alın. * Sürekli gözlemlenebilirlik için SIEM ve ELK yığın kavramlarını kullanarak bir güvenlik izleme ve kayıt stratejisi tasarla. Kurs, temel terminoloji ve ilkelerin tanımlanmasıyla başlar. Ardından pratik uygulamaya geçerek, güvenlik araçlarının CI/CD çalışma akışlarına nasıl entegre edileceğini ve riskleri nasıl yöneteceğini gösteririz. Son olarak, sürekli izleme ve olay yanıt temelleri yoluyla güvenlik duruşunu koruma stratejilerini ele alıyoruz. Bu kurs DevSecOps, güvenlik mühendisliği veya otomasyonla ilgilenen kesin yeni başlayanlar için tasarlanmıştır. Güvenlik veya belirli araçlar konusunda önceden profesyonel deneyim gerekmez, sadece yazılım geliştirme ve DevOps kavramlarının temel anlayışı gerekir. Geliştirme sürecinizin her safhasına güvenlik inşa etmenin nasıl yapılacağını öğrenin.