Введение в DevSecOps: интеграция безопасности в конвейеры

В современной разработке программного обеспечения безопасность не может быть второстепенной. Этот текстовый курс познакомит вас с DevSecOps, практикой интеграции автоматизированных проверок безопасности непосредственно в конвейеры непрерывной интегрированности и непрерывного предоставления. Прочитав наши структурированные объяснения и проанализировав примеры конфигурации из реального мира, вы узнаете, как переместить безопасность влево, выявив уязвимости на ранних этапах жизненного цикла разработки, прежде чем они достигнут производства. Что вы узнаете: 1. Понимание основных принципов DevSecOps и того, как они меняют традиционные методы обеспечения безопасности. 2. Настройка автоматизированных средств статического и динамического сканирования безопасности в конвейере развертывания. 3. Защитите контейнеризированные приложения и сканируйте образы контейнеров на наличие известных уязвимостей. 4. Применение передовых методов автоматизированной безопасности к инфраструктуре в качестве шаблонов кода. 5. Безопасное управление учетными данными, ключами API и секретами с помощью современных решений для хранения. 6. Внедрение непрерывного мониторинга и проверки соответствия в облачных средах. Мы начинаем с основной терминологии, основных концепций и культурного сдвига, необходимого для успешного внедрения DevSecOps. Далее в материале приводятся письменные обзоры интеграции безопасности конвейера, сканирования уязвимостей и защиты контейнеров. Этот курс предназначен для начинающих и не требует предварительного опыта в области кибербезопасности. Начните читать сегодня, чтобы создавать более быстрые, безопасные и устойчивые конвейеры программного обеспечения.