أساسيات DevSecOps: دمج الأمان في مسار DevOps

التسليم الحديث للبرمجيات يتحرك بسرعة، ولكن السرعة لا يجب أن تأتي أبدًا على حساب الأمان. غالبًا ما تعمل ممارسات الأمان التقليدية كعنق زجاجة، مما يسبب احتكاكًا بين فرق التطوير والعمليات. تعلمك هذه الدورة كيفية سد هذه الفجوة عن طريق تحويل الأمان إلى اليسار، وتضمين عمليات التحقق الآلية مباشرة في مسارات التكامل المستمر والنشر المستمر الخاصة بك. ستنتقل من عمليات التحقق اليدوية للامتثال إلى المراقبة الأمنية الآلية والمستمرة. ما ستتعلمه: فهم المبادئ الأساسية لـ DevSecOps وكيفية تحويل الأمان إلى اليسار في دورة حياة تطوير البرمجيات؛ تكوين اختبارات الأمان الآلية للتطبيقات الثابتة (SAST) وتحليل تكوين البرمجيات (SCA) ضمن مسارات CI/CD؛ تنفيذ أفضل ممارسات أمان الحاويات، بما في ذلك فحص الصور وتكوينات الحد الأدنى من صور الأساس؛ تطبيق أدوات فحص البنية التحتية كتعليمات برمجية (IaC) لاكتشاف التكوينات الخاطئة قبل النشر؛ مراقبة وتدقيق البيئات قيد التشغيل باستخدام أدوات المراقبة الحديثة وتسجيل الأمان. تبدأ هذه الدورة النصية بالمفاهيم والمصطلحات الأساسية لـ DevSecOps قبل أن ترشدك عبر سيناريوهات مكتوبة عملية خطوة بخطوة لتأمين التعليمات البرمجية والحاويات والبيئات السحابية. تم تصميمها خصيصًا للمبتدئين والمطورين والمسؤولين عن الأنظمة الذين يتطلعون إلى دخول مجال الأمان دون الحاجة إلى خبرة أمنية سابقة. ابدأ في بناء مسارات آمنة وآلية اليوم.