Wprowadzenie do DevSecOps: Integracja zabezpieczeń w potokach

W nowoczesnym rozwoju oprogramowania bezpieczeństwo nie może być pomysłem na koniec. Ten kurs tekstowy wprowadza Cię w DevSecOps, praktykę integrowania zautomatyzowanych kontroli bezpieczeństwa bezpośrednio w ciągłej integracji i ciągłych potokach dostaw. Czytając nasze uporządkowane wyjaśnienia i analizując przykłady konfiguracji w świecie rzeczywistym, dowiesz się, jak przesunąć zabezpieczenia w lewo, identyfikując luki w zabezpieczeniach na wczesnym etapie cyklu życia rozwoju, zanim dotrą do produkcji. Czego się nauczysz: 1. Poznaj podstawowe zasady DevSecOps i dowiedz się, jak zmieniają się tradycyjne praktyki bezpieczeństwa. 2. Skonfiguruj zautomatyzowane statyczne i dynamiczne narzędzia skanowania zabezpieczeń w potoku wdrażania. 3. Zabezpiecz aplikacje kontenerowe i skanuj obrazy kontenerów pod kątem znanych luk w zabezpieczeniach. 4. Zastosuj zautomatyzowane najlepsze praktyki bezpieczeństwa do szablonów infrastruktury jako kodu. 5. Bezpiecznie zarządzaj poświadczeniami, kluczami API i tajemnicami przy użyciu nowoczesnych rozwiązań do przechowywania. 6. Wdrożyć ciągłe monitorowanie i kontrole zgodności w środowiskach chmurowych. Zaczynamy od podstawowej terminologii, podstawowych pojęć i zmiany kulturowej wymaganej do pomyślnego wdrożenia DevSecOps. Następnie materiał prowadzi Cię przez pisemne przewodniki po integracji zabezpieczeń potoków, skanowaniu luk w zabezpieczeniach i ochronie kontenerów. Zaprojektowany dla początkujących, ten kurs nie wymaga wcześniejszego przygotowania w zakresie cyberbezpieczeństwa. Zacznij czytać już dziś, aby budować szybsze, bezpieczniejsze i bardziej odporne potoki oprogramowania.