DevSecOps Fundamentals: Security in the Development Lifecycle

ความปลอดภัยไม่ใช่ขั้นตอนสุดท้ายที่เป็นทางเลือกในการพัฒนาซอฟต์แวร์อีกต่อไป แต่ต้องถูกสร้างขึ้นในทุกระยะของกระบวนการ หลักสูตรนี้นำเสนอหลักการพื้นฐานของ DevSecOps ซึ่งทีมพัฒนา การดำเนินงาน และความปลอดภัยทำงานร่วมกันเพื่อสร้างแอปพลิเคชันที่แข็งแกร่งและได้รับการปกป้อง คุณจะได้เรียนรู้วิธีการย้ายความปลอดภัยไปทางซ้าย (shift-left) โดยการระบุความเสี่ยงตั้งแต่เนิ่นๆ และการทำให้การป้องกันเป็นไปโดยอัตโนมัติภายในเวิร์กโฟลว์การส่งมอบของคุณ คุณจะได้รับทักษะในการแปลงไปป์ไลน์แบบดั้งเดิมให้เป็นสภาพแวดล้อมที่ปลอดภัย เพื่อให้แน่ใจว่าโค้ดมีความปลอดภัยตั้งแต่เขียนขึ้น เมื่อสิ้นสุดหลักสูตรนี้ คุณจะเข้าใจวิธีการสร้างสมดุลระหว่างความเร็วและความปลอดภัยในโครงการซอฟต์แวร์สมัยใหม่ใดๆ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจหลักการพื้นฐานของวัฒนธรรม DevSecOps และบทบาทในการส่งมอบซอฟต์แวร์สมัยใหม่ - เรียนรู้วิธีการผสานการทดสอบความปลอดภัยอัตโนมัติเข้ากับไปป์ไลน์ CI/CD เพื่อตรวจจับช่องโหว่ตั้งแต่เนิ่นๆ - นำแนวปฏิบัติด้านความปลอดภัยของ Infrastructure as Code ไปใช้เพื่อให้แน่ใจว่าสภาพแวดล้อมคลาวด์ได้รับการกำหนดค่าอย่างปลอดภัย - เชี่ยวชาญพื้นฐานของสถาปัตยกรรม Zero Trust และการจัดการข้อมูลประจำตัวสมัยใหม่ - ระบุช่องโหว่ซอฟต์แวร์ทั่วไปและฝึกการแก้ไขผ่านแบบฝึกหัดที่เป็นลายลักษณ์อักษร - กำหนดค่ากลยุทธ์การตรวจสอบและบันทึกเพื่อตรวจจับและตอบสนองต่อภัยคุกคามด้านความปลอดภัยอย่างมีประสิทธิภาพ หลักสูตรเริ่มต้นด้วยคำจำกัดความพื้นฐานและคำศัพท์เกี่ยวกับความปลอดภัย ก่อนที่จะก้าวไปสู่การประยุกต์ใช้วิธีการด้านความปลอดภัยในสภาพแวดล้อม DevOps หลักสูตรนี้ออกแบบมาสำหรับผู้เริ่มต้นโดยเฉพาะ และไม่จำเป็นต้องมีพื้นฐานด้านความปลอดภัยทางไซเบอร์หรือการดำเนินงานมาก่อน เริ่มต้นการเดินทางของคุณสู่การเป็นมืออาชีพที่ใส่ใจความปลอดภัยตั้งแต่วันนี้