Fondamenti di DevSecOps: Integrare la Sicurezza nella Pipeline DevOps

La distribuzione moderna del software è rapida, ma la velocità non dovrebbe mai andare a scapito della sicurezza. Le pratiche di sicurezza tradizionali spesso agiscono come un collo di bottiglia, causando attrito tra i team di sviluppo e operazioni. Questo corso ti insegna come colmare questa lacuna spostando la sicurezza a sinistra (shifting security left), incorporando controlli automatizzati direttamente nelle tue pipeline di integrazione continua e distribuzione continua. Passerai dai controlli di conformità manuali al monitoraggio della sicurezza automatizzato e continuo. Cosa imparerai: Comprendere i principi fondamentali di DevSecOps e come spostare la sicurezza a sinistra nel ciclo di vita dello sviluppo software; Configurare il Static Application Security Testing (SAST) automatizzato e il Software Composition Analysis (SCA) all'interno delle pipeline CI/CD; Implementare le migliori pratiche di sicurezza dei container, inclusa la scansione delle immagini e le configurazioni minime delle immagini di base; Applicare strumenti di scansione infrastructure-as-code (IaC) per rilevare configurazioni errate prima del deployment; Monitorare e controllare gli ambienti in esecuzione utilizzando moderni strumenti di osservabilità e logging della sicurezza. Questo corso solo testuale inizia con concetti e terminologia fondamentali di DevSecOps prima di guidarti attraverso scenari pratici e scritti passo dopo passo per la messa in sicurezza di codice, container e ambienti cloud. È progettato specificamente per principianti, sviluppatori software e amministratori di sistema che desiderano entrare nel settore della sicurezza senza alcuna esperienza di sicurezza precedente richiesta. Inizia oggi stesso a costruire pipeline sicure e automatizzate.