Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
1. DevSecOps alapok: Biztonság tervezéssel
🔍 Tanulj: DevSecOps alapelvek és biztonságos SDLC
🛠️ Demonstráció: Összehasonlítás hagyományos és modern biztonságos csövekre
🔧 Labor: Készítsen el a DevSecOps csővázlatot
2. OWASP ZAP Biztonsági Teszt Bootcamp
💣 Breach Simuláció:
- Telepítsen egy sebezhető alkalmazást SQLi és XSS-szel
- Használja a OWASP ZAP-et fenyegetések észleléséhez és kezeléséhez
⚙️ Védelmi Taktikák:
- Automatizált scanning ZAP-el
- CI/CD integráció ZAP API segítségével
🧪 Labor: Testelje ZAP alapvonalakkal + támadási szabályokkal
🎯 Kihívás: “Találja meg a rejtett admin felületet 10 perc alatt”
3. Függettségök Pokla: Ellátólánc védelme
💣 Breach Simuláció:
- Adjon be rosszindulatú npm csomagot CVE-kkel
🛡️ Védelmi Taktikák:
- Monitorozza a hibákat a OWASP Dependency-Track segítségével
- Erőszakos politika kapuk, amely hibás építéseket csinál kritikus CVE-k miatt
🧪 Labor: Hibaügyi politikat és értesítési folyamatokat készít
⚠️ Meglepetés: “Hogyan egy rossz függőség lehet az infrastruktúrája tulajdonosa”
4. Hibák Management Harctere
💣 Breach Simuláció:
- Használjon ki nem frissített konténer hibákat
🛡️ Védelmi Taktikák:
- Közzététel jelentéseinek centralizálása a OWASP DefectDojo segítségével
- Konténerek vizsgálata Trivy-val
🧪 Labor: Valódi dashbordok készítése CISO/vezetői jelentéshez
🏁 Versenyt: “50 találatot triázzon gyorsabban mint riválisa”
5. Titkok és Konfigurációs tűzgyakorlat
💣 Breach Simuláció:
- Exfiltráljon titkokat a Git történelméből truffleHog használatával
🛡️ Védelmi Taktikák:
- Pre-commit hookokat, amely blokkolja a mintákat, mint
password=.* - Használja ZAP config spiderét a veszélyes beállítások feltérképezéséhez
🧪 Labor: GitHub Actions titkosítási tesztelés implementálása
🚨 Valóságszembesítés: “Az adatbázis jelszava most van Slack”
6. Összegzés: DevSecOps csataterv
🧭 OWASP Integrációs útvonal:
- Tervezze meg a DefectDojo, Dependency-Track és ZAP elfogadását
📋 Személyes Tevékenységi Terv:
- Dokumentálja a 30-napi biztonsági ellenőrzési listáját
- Definiálja a DevSecOps KPI-jait és a jelentési dashbordokat
Követelmények
Alapvető szoftver- és SDLC (szoftverfejlesztési életciklus) tapasztalat**Célközönség**DevOps Biztonsági és Cloud mérnökök, akik **gyűlölnek elméleti biztonsági előadásokat**
7 Órák
Vélemények (5)
Több példa minden modulhoz és az oktató nagyszerű ismerete.
Sebastian - BRD
Kurzus - Secure Developer Java (Inc OWASP)
Gépi fordítás
Module3 Applications Attacks and Exploits, XSS, SQL Inject Module4 Servers Attacks and Exploits, DOS, BOF
Tshifhiwa - Vodacom
Kurzus - How to Write Secure Code
Gépi fordítás
Való életbeli példák.
Kristoffer Opdahl - Buypass AS
Kurzus - Web Security with the OWASP Testing Framework
Gépi fordítás
A képzőtanár szakmai ismerete kiváló volt, és ahogy a munkamenetek bevoltak, hogy a hallgatók követheti a demonstrációkat, ez segített megragadni az információkat, ellentétben a passzív hallgatással.
Jack Allan - RSM UK Management Ltd.
Kurzus - Secure Developer .NET (Inc OWASP)
Gépi fordítás
Piotr nagyon tudós és a biztonsági kérdéseket kiválóan kapcsolhatta össze valós világbeli példákkal. Elkészültségét is kiemelkedőnek mondhatjuk.
Alex Boseley - Trakm8 Ltd
Kurzus - OWASP Top 10
Gépi fordítás
