DevSecOps 원칙 및 실제 보안 통합

오늘날의 빠르게 변화하는 개발 환경에서 보안은 나중에 고려할 사항이 될 수 없습니다. 보안은 제공 프로세스의 구조에 통합되어야 합니다. 이 과정은 개발, 운영 및 보안 간의 격차를 해소하려는 사람들에게 명확한 경로를 제공합니다. 코드는 물론 기본 인프라까지 보호하는 강력하고 안전한 워크플로우로 표준 제공 파이프라인을 전환하는 방법을 배우게 됩니다. 학습 내용: * DevSecOps의 핵심 원칙과 보안을 의식하는 문화를 조성하는 방법을 이해합니다. * 제공 파이프라인 내에서 SAST 및 DAST와 같은 자동화된 보안 도구를 구성합니다. * 클라우드 오구성을 방지하기 위해 Infrastructure as Code (IaC)에 보안 스캐닝을 적용합니다. * 최신 애플리케이션 환경을 보호하기 위해 컨테이너 보안 및 이미지 강화(image hardening)를 구현합니다. * Software Composition Analysis 및 Software Bill of Materials (SBOM)를 통해 타사 위험을 관리합니다. * 실제 시나리오 및 업계 표준 워크플로우를 사용하여 취약점 개선(vulnerability remediation)을 실습합니다. 이 과정은 필수 용어와 보안을 왼쪽으로 이동(shifting security left)하는 철학으로 시작하여 자동화된 파이프라인에서 보안 게이트의 기술적 구현으로 진행됩니다. 학습자는 전문 환경을 시뮬레이션하도록 설계된 서면 설명 및 코드 기반 연습에 참여하게 됩니다. 이 과정은 초보자를 위해 특별히 설계되었으며 사전 보안 또는 DevOps 경험이 필요하지 않습니다. 오늘부터 더 탄력적이고 안전한 소프트웨어 시스템 구축을 시작하십시오.