Wdrażanie DevSecOps w AWS

Nowoczesny rozwój chmury porusza się szybko, ale bezpieczeństwo nie może być sprawą drugorzędną. Integracja bezpieczeństwa bezpośrednio z przepływem pracy programistycznej AWS zapewnia ochronę aplikacji bez spowalniania wdrażania. Ten kurs tekstowy przeprowadzi Cię przez podstawowe koncepcje DevSecOps w AWS, pokonując, jak wbudować zautomatyzowane testy bezpieczeństwa, skanowanie podatności i kontrole zgodności w potoki chmurowe. Zyskasz pewność siebie w projektowaniu i utrzymywaniu bezpiecznych potoków dostarczania przy użyciu natywnych usług chmurowych. Czego się nauczysz: - Zrozumienie podstawowych zasad DevSecOps i ich zastosowania w środowiskach AWS. - Konfigurowanie bezpiecznych potoków CI/CD w AWS przy użyciu CodePipeline i CodeBuild. - Wdrażanie zautomatyzowanego skanowania podatności kodu aplikacji i obrazów kontenerów. - Stosowanie statycznych testów bezpieczeństwa aplikacji (SAST) oraz kontroli bezpieczeństwa infrastruktury jako kodu (IaC). - Bezpieczne zarządzanie sekretami aplikacji i danymi uwierzytelniającymi za pomocą AWS Secrets Manager. - Monitorowanie środowisk chmurowych i wykrywanie zagrożeń przy użyciu narzędzi bezpieczeństwa i obserwowalności AWS. Kurs zaczyna się od podstawowej terminologii związanej z bezpieczeństwem oraz fundamentów DevSecOps, a następnie przeprowadza przez praktyczne konfiguracje potoków i zautomatyzowane strategie monitorowania. Jest przeznaczony dla początkujących w chmurze, programistów i przyszłych inżynierów DevOps, którzy chcą zbudować mocne fundamenty w zakresie bezpieczeństwa chmury bez złożonych wymagań wstępnych. Zacznij czytać już dzisiaj, aby budować szybciej i bezpieczniej w AWS.