DevSecOps Essentials: Sicherung Ihrer DevOps-Pipelines

In der modernen Softwareentwicklung ist Geschwindigkeit unerlässlich, aber schnelle Veröffentlichung sollte niemals Kompromisse bei der Sicherheit bedeuten. Die direkte Integration von Sicherheitsfunktionen in Ihre automatisierten Bereitstellungsworkflows ist die effektivste Methode, um zu verhindern, dass Schwachstellen in die Produktion gelangen. Dieser textbasierte Kurs führt Sie durch die grundlegenden Konzepte von DevSecOps und zeigt Ihnen, wie Sie sichere Pipelines erstellen. Sie lernen, wie Sie potenzielle Risiken frühzeitig erkennen, Sicherheitsprüfungen automatisieren und Ihre Software-Lieferkette schützen, ohne die Bereitstellung zu verlangsamen. Was Sie lernen werden: * Verstehen Sie die grundlegenden DevSecOps-Prinzipien und die Kernsicherheitskonzepte der Pipeline. * Konfigurieren Sie automatisierte statische und dynamische Anwendungssicherheitstests (SAST / DAST) innerhalb Ihrer Workflows. * Implementieren Sie eine sichere Geheimnisverwaltung, um Anmeldeinformationen und API-Schlüssel außerhalb der Quellkontrolle zu halten. * Anwenden von Container- und Abhängigkeits-Scans, um Schwachstellen in Bibliotheken von Drittanbietern zu erkennen. * Üben Sie das Schreiben sicherer Infrastructure as Code (IaC) -Konfigurationen, um Cloud-Fehlkonfigurationen zu vermeiden. * Entwerfen Sie robuste Zugriffskontrollen und Überwachungsstrategien für Ihre Bereitstellungsumgebungen. Der Kurs beginnt mit der wichtigsten Terminologie, grundlegenden Sicherheitskonzepten und der grundlegendsten Architektur, bevor Sie durch praktische Szenarien und Konfigurationen geführt werden. Es ist für Entwickler, Systemadministratoren und DevOps-Einsteiger gedacht, die sichere Pipelines erstellen möchten, ohne dass vorherige Sicherheitserfahrung erforderlich ist. Lesen Sie noch heute, wie Sie sicherere, robustere Bereitstellungspipelines erstellen.