Принципы DevSecOps и интеграция безопасности в реальном мире

В сегодняшнем быстро меняющемся ландшафте разработки безопасность не может быть второстепенной; она должна быть вплетена в ткань процесса доставки. Этот курс предоставляет четкий путь для тех, кто хочет преодолеть разрыв между разработкой, операциями и безоъепасностью. Вы узнаете, как преобразовать стандартные конвейеры доставки в надежные, безопасные рабочие процессы, которые защищают как код, так и базовую инфраструктуру. Что вы узнаете: * Понять основные принципы DevSecOps и как укреплять культуру безопасности. * Настройка автоматизированных инструментов безопасности, таких как SAST и DAST в трубопроводах доставки. * Примените сканирование безопасности к инфраструктуре как коду (IaC), чтобы предотвратить неправильную конфигурацию облака. * Внедрение контейнерной безопасности и укрепления образа для защиты современных прикладных сред. * Управление рисками третьих сторон с помощью анализа состава программного обеспечения и программного состава материалов (SBOM). * Практика устранения уязвимостей с использованием реальных сценариев и стандартных рабочих процессов. Курс начинается с основной терминологии и философии перемещения безопасности влево, затем проходит через техническое внедрение ворот безопаcности в автоматизированных трубопроводах. Учащиеся будут участвовать в письменных объяснениях и упражнениях на основе кода, предназначенных для имитации профессиональных сред. Этот курс разработан специально для начинающих и не требует предварительного опыта в области безопасности или DevOps. Начните создавать более устойчивые и безопа... [-]