Prinsip DevSecOps dan Integrasi Keselamatan Dunia Nyata

Dalam landskap pembangunan pantas hari ini, keselamatan tidak boleh menjadi perkara sampingan; ia mesti disulam ke dalam fabrik proses penghantaran. Kursus ini menyediakan laluan yang jelas bagi mereka yang ingin merapatkan jurang antara pembangunan, operasi, dan keselamatan. Anda akan belajar cara mengubah saluran penghantaran standard menjadi aliran kerja yang teguh dan selamat yang melindungi kedua-dua kod dan infrastruktur asas. Apa yang anda akan pelajari: * Memahami prinsip teras DevSecOps dan cara memupuk budaya yang mementingkan keselamatan. * Mengkonfigurasi alat keselamatan automatik seperti SAST dan DAST dalam saluran penghantaran. * Mengaplikasikan pengimbasan keselamatan kepada Infrastructure as Code (IaC) untuk mencegah salah konfigurasi awan. * Melaksanakan keselamatan kontena dan pengerasan imej untuk melindungi persekitaran aplikasi moden. * Mengurus risiko pihak ketiga melalui Software Composition Analysis dan Software Bill of Materials (SBOM). * Mengamalkan pemulihan kelemahan menggunakan senario dunia nyata dan aliran kerja standard industri. Kursus ini bermula dengan terminologi penting dan falsafah mengalihkan keselamatan ke kiri (shifting security left), kemudian berkembang melalui pelaksanaan teknikal gerbang keselamatan dalam saluran automatik. Pelajar akan terlibat dengan penerangan bertulis dan latihan berasaskan kod yang direka untuk mensimulasikan persekitaran profesional. Kursus ini direka khusus untuk pemula dan tidak memerlukan pengalaman keselamatan atau DevOps terdahulu. Mula membina sistem perisian yang lebih berdaya tahan dan selamat hari ini.