Введение в DevSecOps: создание безопасных конвейеров доставки программного обеспечения

Разработка программного обеспечения развивается быстрее, чем когда-либо, но скорость никогда не должна достигаться за счет безопасности. DevSecOps ликвидирует разрыв между разработкой, безопасностью и операциями, делая безоъепасность общей ответственностью на протяжении всего жизненного цикла программного обеспечения. Этот всеобъемлющий текстовый курс поможет вам освоить основные принципы DevSecOps и внедрить автоматизированные проверки безопасности непосредственно в рабочие процессы развертывания. Что вы узнаете: - Понимание основных принципов DevSecOps и способов перемещения безопасности в жизненный цикл разработки программного обеспечения. - Внедрение автоматизированного сканирования безопасности, включая статическое и динамическое тестирование безоъепасности приложений. - Защитите контейнеризированные приложения и сканируйте зависимости на наличие известных уязвимостей. - Примените практику безопасности инфраструктуры как кода, чтобы предотвратить неправильную конфигурацию облака перед развертыванием. - Интегрировать современные концепции безопасности нулевого доверия и безопа-тичного управления секретами в автоматизированные трубопроводы. Вы начнете с основополагающей терминологии DevSecOps, основных концепций и культуры безопасности, прежде чем изучить практическую автоматизацию конвейера, моделирование угроз и непрерывное соответствие. Этот курс предназначен для начинающих, разработчиков программного обеспечения и системных администраторов, которые хотят перейти к операциям, ориентированным на безопасность, без предварительного опыта DevSecOps. Начните читать сегодня, чтобы защитить свои конвейеры поставки программного обеспечения с самой первой строки кода.