Schița de curs
Introducere în DevSecOps și framework-ul ECDE
- Fundamentele și principiile DevSecOps
- Provocări de securitate în mediile DevOps
- Prezentare generală a examenului ECDE și a domeniilor acestuia
Cultura și mentalitatea DevOps securizat
- Securitatea ca responsabilitate comună
- Integrarea securității mai devreme în SDLC
- Alinierea stakeholderilor și rolurile echipei
Integrarea securității în pipeline-urile CI/CD
- Securizarea pipeline-urilor Jenkins, GitLab CI și Azure DevOps
- Gestionarea secretelor și configurarea mediilor
- Build-uri de containere sigure și scanarea imaginilor
Securitatea aplicațiilor în DevSecOps
- Testarea statică și dinamică a securității aplicațiilor (SAST/DAST)
- Scanarea dependențelor open-source (instrumente SCA)
- Revizuirea sigură a codului și practici de codare
Infrastructure as Code și securitatea în cloud
- Securizarea configurațiilor Terraform, Ansible și Kubernetes
- IAM și policy-as-code
- DevSecOps în medii hibride/multi-cloud
Monitorizare, conformitate și pregătire pentru incidente
- Monitorizarea securității și logging în CI/CD
- Automatizarea conformității (de exemplu, NIST, ISO, SOC 2)
- Remedierea automată și fluxuri de lucru pentru răspunsul la incidente
Pregătirea pentru examenul ECDE și laboratorul final
- Structura examenului ECDE și sfaturi de pregătire
- Laborator capstone de pipeline DevSecOps
- Verificări de cunoștințe și evaluarea gradului de pregătire
Rezumat și pașii următori
Cerințe
- Înțelegerea fluxurilor de lucru și a instrumentelor DevOps de bază
- Familiaritate cu ciclul de viață al dezvoltării software (SDLC)
- Cunoștințe despre principiile securității aplicațiilor sunt utile
Public țintă
- Ingineri DevOps
- Profesioniști în securitatea aplicațiilor
- Dezvoltatori software care integrează securitatea în pipeline-uri
Mărturii (3)
Schimbul de experiență, cunoștințele și valoarea profesorului sunt prețioase.
Carey Fan - Logitech
Curs - C/C++ Secure Coding
Tradus de catre o masina
Foarte mulți dintre instrumentele suplimentare menționate și exemplele din viața reală din experiența lui Mane.
Tamas Adam - Ericsson
Curs - Certified Ethical Hacker CEH v.13 AI
Tradus de catre o masina
cunoștințele instrctorului erau foarte mari - el știa despre ce vorbește și avea răspunsurile la întrebările noastre
Adam - Fireup.PRO
Curs - Advanced Java Security
Tradus de catre o masina
