Prinsip-prinsip DevSecOps dan Integrasi Keamanan di Dunia Nyata

Dalam lanskap pembangunan yang cepat saat ini, keamanan tidak bisa menjadi hal yang dipertimbangkan setelah proses pembangunan selesai; hal ini harus dimasukkan ke dalam proses penyaluran bantuan. Anda akan belajar bagaimana mengubah pipa pengiriman standar menjadi aliran kerja yang kuat dan aman yang melindungi kode dan infrastruktur dasar. Apa yang akan kau pelajari: * Mengerti prinsip-prinsip inti DevSecOps dan bagaimana menumbuhkan budaya kesadaran keamanan. * Konfigurasi alat keamanan otomatis seperti SAST dan DAST dalam pipa pengiriman. * Terapkan pemindaian keamanan ke Infrastruktur sebagai Code (IaC) untuk mencegah kesalahan konfigurasi awan. * Menerapkan keamanan kontainer dan image hardening untuk melindungi lingkungan aplikasi modern. * Mengurus risiko pihak ketiga melalui Analisis Komposisi Perangkat Lunak dan Software Bill of Materials (SBOM). * Praktik remediasi kerentanan menggunakan skenario dunia nyata dan aliran kerja standar industri. Kursus ini dimulai dengan terminologi dasar dan filosofi pergeseran keamanan ke kiri, lalu berkembang melalui implementasi teknis gerbang keamanan di pipa otomatis. peserta akan terlibat dengan penjelasan tertulis dan latihan berbasis kode yang dirancang untuk mensimulasikan lingkungan profesional. Kursus ini dirancang khusus untuk pemula dan tidak memerlukan pengalaman keamanan atau DevOps sebelumnya. Mulai membangun sistem perangkat lunak yang lebih tahan lama dan aman hari ini.