Fondamenti di DevSecOps: proteggere la pipeline di distribuzione del software

Questo corso basato su testo ti guida attraverso gli elementi essenziali di DevSecOps, mostrandoti come costruire la sicurezza direttamente nei tuoi processi di integrazione e distribuzione continua.Questo corso è stato progettato per aiutarti a comprendere i concetti di sicurezza e di DevOps. Alla fine di questo corso, capirai come collaborare tra i team di sviluppo, sicurezza e operazioni per spedire software sicuro più velocemente.Per saperne di più su questo corso e sui suoi obiettivi, visita il sito Web del corso. Cosa imparerai: - Comprendere i principi fondamentali di DevSecOps e la filosofia di sicurezza shift-left - Analizza il codice per le vulnerabilità utilizzando gli strumenti Static Application Security Testing (SAST) - Proteggi le applicazioni containerizzate e scansiona le immagini Docker per gli exploit noti - Implementare pratiche di gestione segrete per evitare l'esposizione di credenziali sensibili - Configurare i controlli di sicurezza automatizzati all'interno delle moderne pipeline CI / CD - Applicare la scansione di base dell'infrastruttura come codice (IaC) per rilevare le configurazioni errate Il corso inizia con definizioni fondamentali, terminologia e modelli di sicurezza prima di passare a passaggi pratici basati su testo di scansione automatizzata, sicurezza dei container e integrazione delle pipeline. Questo corso è progettato per sviluppatori principianti, amministratori di sistema e aspiranti ingegneri DevOps che desiderano costruire una solida base nell'automazione della sicurezza.Non è richiesta alcuna esperienza precedente in materia di sicurezza.Inizia a leggere oggi per creare pipeline di distribuzione software sicure per progettazione.