Kurzusleírás
Bevezetés a DevSecOps-ba és az ECDE keretrendszerbe
- A DevSecOps alapjai és alapelvei
- Biztonsági kihívások a DevOps-környezetekben
- Az ECDE vizsga és a témakörök áttekintése
Biztonságos DevOps-kultúra és szemléletmód
- A biztonság mint közös felelősség
- A biztonság előrehozása az SDLC-ben (shift left)
- Érintettek összehangolása és csapatszerepek
Biztonság integrálása a CI/CD-folyamatokba
- A Jenkins-, GitLab CI- és Azure DevOps-folyamatok biztosítása
- Titkos kulcsok kezelése és környezetkonfiguráció
- Biztonságos konténerépítés és rendszerkép-ellenőrzés
Alkalmazásbiztonság a DevSecOps-ban
- Statikus és dinamikus alkalmazásbiztonsági tesztelés (SAST/DAST)
- Nyílt forráskódú függőségek ellenőrzése (SCA-eszközök)
- Biztonságos kódellenőrzés és kódolási gyakorlatok
Infrastruktúra mint kód és felhőbiztonság
- A Terraform-, Ansible- és Kubernetes-konfigurációk biztosítása
- IAM és policy-as-code
- DevSecOps hibrid/többfelhős környezetekben
Monitorozás, megfelelőség és incidenskezelési felkészültség
- Biztonsági monitorozás és naplózás a CI/CD-ben
- Megfelelőség-automatizálás (pl. NIST, ISO, SOC 2)
- Automatizált hibaelhárítás és incidensreagálási munkafolyamatok
ECDE vizsgafelkészítés és záró laborgyakorlat
- Az ECDE vizsga felépítése és felkészülési tippek
- Záró DevSecOps-folyamat laborgyakorlat
- Tudásellenőrzések és felkészültség-értékelés
Összefoglalás és következő lépések
Követelmények
- Az alapvető DevOps-munkafolyamatok és -eszközök ismerete
- A szoftverfejlesztési életciklus (SDLC) ismerete
- Az alkalmazásbiztonsági alapelvek ismerete előnyt jelent
Célközönség
- DevOps-mérnökök
- Alkalmazásbiztonsági szakemberek
- Szoftverfejlesztők, akik biztonságot integrálnak a folyamatokba
Vélemények (3)
Tapasztalatmegosztás, az oktató tudása és értékes.
Carey Fan - Logitech
Kurzus - C/C++ Secure Coding
Gépi fordítás
A valódi sok extrá eszköz, amelyet emlegették, és a valós életbeli példák Mane tapasztalataiból.
Tamas Adam - Ericsson
Kurzus - Certified Ethical Hacker CEH v.13 AI
Gépi fordítás
a képző tanulmányi ismeretei nagyon magas szintű voltak - tudta, miről beszél, és tudott válaszolni a kérdéseinkre
Adam - Fireup.PRO
Kurzus - Advanced Java Security
Gépi fordítás