Zasady DevSecOps i integracja bezpieczeństwa w świecie rzeczywistym

W dzisiejszym szybko rozwijającym się krajobrazie rozwoju bezpieczeństwo nie może być pomysłem; musi być wpleciony w strukturę procesu dostawy.Ten kurs zapewnia wyraźną ścieżkę dla tych, którzy chcą wypełnić lukę między rozwojem, operacjami i bezpieczeństwem. Dowiesz się, jak przekształcić standardowe potoki dostaw w solidne, bezpieczne przepływy pracy, które chronią zarówno kod, jak i leżącą u jego podstaw infrastrukturę. Czego się nauczysz: * Zrozum podstawowe zasady DevSecOps i jak promować kulturę świadomą bezpieczeństwa. * Konfigurowanie zautomatyzowanych narzędzi bezpieczeństwa, takich jak SAST i DAST w potokach dostaw. * Zastosuj skanowanie zabezpieczeń do infrastruktury jako kodu (IaC), aby zapobiec błędnym konfiguracjom chmury. * Wdrożyć zabezpieczenia kontenerów i utwardzanie obrazu w celu ochrony nowoczesnych środowisk aplikacji. * Zarządzanie ryzykiem stron trzecich poprzez analizę składu oprogramowania i listę materiałów oprogramowań (SBOM). * Ćwicz usuwanie luk w zabezpieczeniach przy użyciu rzeczywistych scenariuszy i standardowych przepływów pracy. Kurs rozpoczyna się od podstawowej terminologii i filozofii przesuwania zabezpieczeń w lewo, a następnie przechodzi przez techniczną implementację bramek bezpieczeństwa w zautomatyzowanych rurociągach.Uczniowie będą angażować się w pisemne wyjaśnienia i ćwiczenia oparte na kodzie, zaprojektowane w celu symulacji środowisk profesjonalnych. Ten kurs jest przeznaczony specjalnie dla początkujących i nie wymaga wcześniejszego doświadczenia w zakresie bezpieczeństwa lub DevOps.Zacznij budować bardziej odporne i bezpieczne systemy oprogramowania już dziś.