DevSecOps Fundamentals: セキュアな開発ライフサイクル

ソフトウェア開発において、セキュリティはもはやオプションの最終ステップではありません。プロセスのあらゆるフェーズに組み込まれる必要があります。このコースでは、開発、運用、セキュリティチームが協力して堅牢で保護されたアプリケーションを作成するDevSecOpsの基本原則を紹介します。リスクを早期に特定し、デリバリーワークフロー内で保護を自動化することで、セキュリティを左にシフトする方法を学びます。 従来のパイプラインをセキュアな環境に変革し、コードが記述された瞬間から安全であることを保証するスキルを習得します。このコースの終わりまでに、あらゆるモダンなソフトウェアプロジェクトでスピードと安全性のバランスを取る方法を理解できるようになります。 学習内容: - DevSecOpsカルチャーの基本原則と、モダンなソフトウェアデリバリーにおけるその役割を理解する。 - CI/CDパイプラインに自動化されたセキュリティテストを統合し、脆弱性を早期に発見する方法を学ぶ。 - Infrastructure as Codeのセキュリティプラクティスを適用し、クラウド環境が安全に設定されていることを保証する。 - Zero TrustアーキテクチャとモダンなID管理の基本を習得する。 - 一般的なソフトウェアの脆弱性を特定し、記述演習を通じて修正を実践する。 - セキュリティ脅威を効果的に検出し、対応するための監視およびロギング戦略を設定する。 カリキュラムは、基本的なセキュリティ定義と用語から始まり、DevOps環境におけるセキュリティ方法論の実践的な応用へと進みます。このコースは初心者向けに特別に設計されており、サイバーセキュリティや運用に関する事前の知識は必要ありません。今日から、セキュリティを意識したプロフェッショナルになるための旅を始めましょう。