курс DevOps Artisan – Основи на DevSecOps обхваща концепции за сигурност за автоматизирано внедряване и CI/CD тръбопроводи, включително препоръчителни най-добри практики за защита на всеки компонент от тръбопровода.
Този курс по основи на DevSecOps адресира:
- за всеки, който работи с автоматизирани внедрявания и CI/CD канали, които искат да разберат и подобрят сигурността на своята среда
- Потребители и администратори на Jenkins, които се интересуват от разширяване на своята база от знания на Jenkins
- Начинаещи разработчици и такива, които вече имат опит в областта
- QA инженери
- Технически ръководители на проекти
- Инженери DevOps
- Инженери по изграждане и пускане
След завършване на този курс „Основи на DevSecOps“, студентите ще имат солидно разбиране за процесите, инструментите и техниките на DevSecOps. Те също така ще познават основните компоненти в... PipelineВ DevOps, как да изградите и поддържате конвейери на DevSecOps, като използвате SAST, DAST и сигурност като код.
За да участват в този курс по основи на DevSecOps, студентите трябва:
- имат добро разбиране на основите на контейнерите (препоръчителен курс: Основи на Docker)
- имат практически познания за автоматизирани компилации и CI/CD конвейери (препоръчителен курс: Jenkins Basic)
Модул 01 Основи на DevSecOps: Въведение в DevOps
- Какво е DevOps?
- DevOps Култура
- DevOps Инструменти
- Непрекъснато интегриране
- Continuous Delivery
- Непрекъснато внедряване
Модул 02 Основи на DevSecOps: Казуси върху DevOps
- Преход на демонстрационна компания към DevOps репетиция
Модул 03 Основи на DevSecOps: Работа в DevOps
- Въведение в Git
- GitLab
- Кръг CI
- Преглед на концепциите на Docker
- Преглед на сигурността на Docker
Модул 04 Основи на DevSecOps: Предизвикателства пред сигурността в DevOps
- Обяснени са основните предизвикателства пред сигурността
Модул 05: Създаване на компактдиск Pipeline
- Какво е Pipeline?
- Какво е CI CD? Pipeline?
- Какво е Дженкинс и как работи
- Създаване на Pipeline работни места
Модул 6 Основи на DevSecOps: DevOps Дата на внедряване
- Интегриране на сигурността във вашия DevOps Процеси
- Преместване наляво
- Как се прави DevSecOps?
- Фази на DevSecOps
- DevSecOps Pipeline
- Инструменти DevSecOps
Модул 07 Основи на DevSecOps: Сигурна непрекъсната доставка
- Инжектиране на сигурност в непрекъснатата доставка
- Сигурен код при непрекъсната доставка
- Преглед на кода при непрекъсната доставка
- Осигуряване на непрекъсната доставка Pipeline
Модул 08 Основи на DevSecOps: Сигурност в Pre-Commit
- Обяснена е фазата преди ангажиране
- Инструменти за сигурност, използвани във фазата на предварително ангажиране
Модул 09 Основи на DevSecOps: Сигурност в Commit
- Фазата на ангажиране е обяснена
- Инструменти за сигурност, използвани във фазата на ангажиране
Модул 10 Основи на DevSecOps: Сигурност при приемане
- Обяснена е фазата на приемане
- Инструменти за сигурност, използвани във фазата на приемане
Модул 11 Основи на DevSecOps: Сигурно управление на конфигурацията с използване на инфраструктура като код
- Обяснено управление на защитената конфигурация
- DevSec Hardening Framework
Модул 12 Основи на DevSecOps: Осигуряване на управление на конфигурации и непрекъсната интеграция/непрекъсната доставка Pipelines
Този курс подготвя студентите да положат сертификационен изпит за ролята на професионален SecOps инженер.
DevOps Artisan – Основи на DevSecOps
Подробности за курса
Често задавани въпроси за обучение на DevSecOps
Какви са основните цели на курса по основи на DevSecOps?
Целите на курса са да осигури солидно разбиране за интегрирането на сигурността в процесите DevOps, за да представи основните практики и инструменти за осигуряване на непрекъсната сигурност и да развие уменията, необходими за внедряване на DevSecOps в организации.
Как курсът DevSecOps интегрира практиките за сигурност в процесите DevOps?
Курсът се занимава с интегриране на сигурността чрез автоматизиране на контролите за сигурност, използване на инструменти за сигурност в CI/CD тръбопроводи и насърчаване на нагласа „сигурността като код“, където сигурността е неразделна част от разработката и операциите.
Как внедряването на DevSecOps Fundamentals помага за намаляване на оперативните разходи?
Чрез интегриране на сигурността в ранен етап от цикъла на разработка, разходите, свързани с отстраняване на проблеми след производство и инциденти със сигурността, се намаляват значително, като по този начин се оптимизира ИТ бюджетът и се намаляват оперативните разходи.
Как е оправдана инвестицията в програма за обучение по DevSecOps Fundamentals?
Обучението на екипи по DevSecOps концепции води до намаляване на човешките грешки, подобрено качество на кода и по-сигурни приложения, което носи финансови ползи чрез намаляване на разходите за инциденти и повишаване на удовлетвореността на клиентите.
Как DevSecOps може да увеличи възвръщаемостта на ИТ инвестициите?
Чрез предотвратяване на скъпоструващи кибератаки и осигуряване на стабилност на приложенията, DevSecOps помага за защита на приходите, повишаване на доверието на клиентите и максимизиране на възвръщаемостта на инвестициите в ИТ проектите.
