DevSecOps Essentials: Zabezpieczanie potoków DevOps

W nowoczesnym rozwoju oprogramowania szybkość jest niezbędna, ale szybkie wydawanie nigdy nie powinno oznaczać kompromisu w zakresie bezpieczeństwa. Integracja zabezpieczeń bezpośrednio w zautomatyzowanych procesach wdrażania to najskuteczniejszy sposób zapobiegania występowaniu luk w zabezpieczeniach w środowisku produkcyjnym. Ten kurs tekstowy przeprowadzi Cię przez podstawowe koncepcje DevSecOps, ucząc Cię, jak budować bezpieczne domyślne potoki. Nauczysz się wcześnie identyfikować potencjalne zagrożenia, automatyzować kontrole bezpieczeństwa i chronić łańcuch dostaw oprogramowania bez spowalniania dostawy. Czego się nauczysz: * Zrozum podstawowe zasady DevSecOps i podstawowe koncepcje bezpieczeństwa rurociągu. * Konfigurowanie automatycznych testów bezpieczeństwa statycznych i dynamicznych aplikacji (SAST / DAST) w ramach przepływów pracy. * Wdrożyć bezpieczne zarządzanie tajemnicami, aby zachować poświadczenia i klucze API poza kontrolą źródła. * Zastosuj skanowanie kontenerów i zależności w celu wykrycia luk w bibliotekach innych firm. * Ćwicz pisanie bezpiecznych konfiguracji infrastruktury jako kodu (IaC), aby zapobiec błędnym konfiguracjom chmury. * Zaprojektuj solidne kontrole dostępu i strategie monitorowania dla środowisk wdrażania. Kurs rozpoczyna się od kluczowej terminologii, podstawowych koncepcji bezpieczeństwa i architektury podstawowej, a następnie przeprowadza przez praktyczne scenariusze i konfiguracje. Jest przeznaczony dla programistów, administratorów systemów i początkujących DevOps, którzy chcą budować bezpieczne potoki, bez wcześniejszego doświadczenia w zakresie bezpieczeństwa. Zacznij czytać już dziś, aby budować bezpieczniejsze, bardziej odporne potoki wdrażania.