Основы DevSecOps: защита конвейеров DevOps

В современной разработке программ скорость имеет существенное значение, но выпускать быстро нельзя за счет безопасности. Интеграция безопасности непосредственно в автоматизированные рабочие процессы развертывания — наиболее эффективный способ предотвращения попадания уязвимостей в производственную среду. Этот текстовый курс поможет вам освоить основные концепции DevSecOps и научиться создавать конвейеры, защищенные по умолчанию. Вы научитесь раннему выявлению потенциальных рисков, автоматизации проверок безопасности и защите цепочки поставок программного обеспечения без замедления доставки. Что вы узнаете: * Понимание основных принципов DevSecOps и основных концепций безопасности трубопровода. * Настройка автоматизированного статического и динамического тестирования безопасности приложений (SAST / DAST) в рамках рабочих процессов. * Внедрение безопасного управления секретами, чтобы держать учетные данные и ключи API из-под контроля источника. * Применение сканирования контейнеров и зависимостей для обнаружения уязвимостей в сторонних библиотеках. * Практика написания безопасной инфраструктуры как конфигурации кода (IaC), чтобы предотвратить неправильную конфигурацию облака. * Разработайте надежные механизмы контроля доступа и стратегии мониторинга для ваших сред развертывания. Курс начинается с ключевой терминологии, основных концепций безопасности и фундаментальной архитектуры, а затем вы пройдете практические сценарии и конфигурации. Он предназначен для разработчиков, системных администраторов и новичков DevOps, которые хотят создать безопасные конвейеры, не требуя предварительного опыта в области безоъепасности. Начните читать сегодня, чтобы создать более безопасные и устойчивые конвейеры развертывания.