Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Időtartalma 14 órák
Kurzusleírás
A DevSecOps és az AI integráció bevezetése
- DevSecOps elvek és célkitűzések
- AI és ML szerepe a DevSecOps-ban
- Biztonsági automatizálás trendjei és eszközkategóriái
AI-alapú statikus és dinamikus kódelemzés
- Statikus elemzés a SonarQube, Semgrep vagy Snyk Code használatával
- Dinamikus tesztelés AI-támogatású teszteset-generálással
- Eredmények értelmezése és verziókezelő rendszerekbe való integráció
Titkok és hitelesítő adatok szivárgásának detektálása
- Bekapcsolt titkok (pl. GitHub Advanced Security, Gitleaks) AI-támogatott detektálása
- A titkok forráskód-védelmi rendszerbe való bejutásának megakadályozása
- Automatikus blokkolási és riasztási szabályok létrehozása
AI-alapú függőség- és konténer-scaning
- Konténerek szkennelése a Trivy és AI-bővítők segítségével
- Harmadik féltől származó könyvtárak és SBOM-ek monitorozása
- Automatizált javítási javaslatok és patch-riasztások
Intelligens fenyegetésmodellezés és kockázatelemzés
- Automatizált fenyegetésmodellezés AI-alapú eszközökkel
- Kockázat-kiegyenlítés gépi tanuló modellek használatával
- Üzleti hatások és technikai sérülékenységek összekapcsolása
CI/CD pipeline integráció és automatizálás
- Biztonsági ellenőrzések beágyazása a Jenkinsbe, GitHub Actionsba vagy GitLab CI-be
- Policy-as-code létrehozása a szabályok környezetek közötti kényszerítéséhez
- AI-támogatott jelentések generálása auditokhoz és compliance-hez
Esettanulmányok és biztonsági automatizálási minták
- Valós példák az AI használatára a biztonsági pipeline-okban
- Megfelelő eszközök kiválasztása az ökológiai rendszerhez
- Legjobb gyakorlatok a biztonságos pipeline-ok építéséhez és karbantartásához
Összegzés és következő lépések
Követelmények
- A DevOps élettartamciklus és a CI/CD pipeline-ok megértése
- Alapvető ismeretek az alkalmazásbiztonsági elvek terén
- Rákötés a kótáraktárra és az infrastruktúra-kódként (infrastructure-as-code) használt eszközökre
Célközönség
- Biztonságra fókuszáló DevOps csapatok
- DevSecOps mérnökök és felhőbiztonsági szakértők
- Compliance és kockázatkezelési szakemberek
