หลักการ DevSecOps และการบูรณาการความปลอดภัยในโลกแห่งความเป็นจริง

ในสภาพแวดล้อมการพัฒนาที่รวดเร็วในปัจจุบัน ความปลอดภัยไม่สามารถเป็นสิ่งที่คิดถึงภายหลังได้ แต่ต้องถูกถักทอเข้ากับโครงสร้างของกระบวนการส่งมอบ หลักสูตรนี้มอบเส้นทางที่ชัดเจนสำหรับผู้ที่ต้องการเชื่อมช่องว่างระหว่างการพัฒนา การปฏิบัติการ และความปลอดภัย คุณจะได้เรียนรู้วิธีเปลี่ยนไปป์ไลน์การส่งมอบมาตรฐานให้เป็นเวิร์กโฟลว์ที่แข็งแกร่งและปลอดภัย ซึ่งปกป้องทั้งโค้ดและโครงสร้างพื้นฐานที่เกี่ยวข้อง สิ่งที่คุณจะได้เรียนรู้: * ทำความเข้าใจหลักการหลักของ DevSecOps และวิธีส่งเสริมวัฒนธรรมที่ตระหนักถึงความปลอดภัย * กำหนดค่าเครื่องมือรักษาความปลอดภัยอัตโนมัติ เช่น SAST และ DAST ภายในไปป์ไลน์การส่งมอบ * ประยุกต์ใช้การสแกนความปลอดภัยกับ Infrastructure as Code (IaC) เพื่อป้องกันการกำหนดค่าระบบคลาวด์ที่ผิดพลาด * ใช้การรักษาความปลอดภัยคอนเทนเนอร์และการเสริมความแข็งแกร่งของอิมเมจเพื่อปกป้องสภาพแวดล้อมแอปพลิเคชันสมัยใหม่ * จัดการความเสี่ยงจากบุคคลที่สามผ่าน Software Composition Analysis และ Software Bill of Materials (SBOM) * ฝึกฝนการแก้ไขช่องโหว่โดยใช้สถานการณ์จริงและเวิร์กโฟลว์มาตรฐานอุตสาหกรรม หลักสูตรเริ่มต้นด้วยคำศัพท์ที่จำเป็นและปรัชญาของการ "shift security left" จากนั้นจะก้าวไปสู่การนำไปใช้ทางเทคนิคของเกตความปลอดภัยในไปป์ไลน์อัตโนมัติ ผู้เรียนจะได้มีส่วนร่วมกับคำอธิบายที่เป็นลายลักษณ์อักษรและแบบฝึกหัดที่ใช้โค้ดซึ่งออกแบบมาเพื่อจำลองสภาพแวดล้อมแบบมืออาชีพ หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นโดยเฉพาะ และไม่จำเป็นต้องมีประสบการณ์ด้านความปลอดภัยหรือ DevOps มาก่อน เริ่มสร้างระบบซอฟต์แวร์ที่ยืดหยุ่นและปลอดภัยยิ่งขึ้นได้แล้ววันนี้