DevSecOps Essentials: DevOps Boru Hattı Güvenliği

Modern yazılım geliştirmede hız şarttır, ancak hızlı yayınlamak asla güvenlikten taviz vermek anlamına gelmemelidir. Güvenliği doğrudan otomatik dağıtım çalışma akışlarına entegre etmek, hassasiyetlerin üretime ulaşmasını önlemenin en etkili yoludur. Bu metin tabanlı kurs, DevSecOps'un temel kavramlarını size öğretir ve güvenli-varsayılan boru hatlarını nasıl inşa edeceğinizi öğrettir. Potansiyel riskleri erken tespit etmeyi, güvenlik kontrollerini otomatikleştirmeyi ve teslimatı yavaşlatmadan yazılım tedarik zincirinizi korumayı öğreneceksiniz. Ne öğreneceksin: * DevSecOps temel ilkeleri ve çekirdek boru hattı güvenlik kavramlarını anlamak. * İş akışlarınız içinde otomatik statik ve dinamik uygulama güvenlik testlerini (SAST / DAST) ayarlayın. * Kimlik bilgileri ve API anahtarlarını kaynak kontrolünün dışında tutmak için güvenli gizlilik yönetimini uygulayın. * Üçüncü taraf kütüphanelerindeki hassasiyetleri tespit etmek için konteyner ve bağımlılık taramasını uygulayın. * Uygulama, güvenli altyapı kodları (IaC) konfigürasyonlarını yazmak için bulut yanlış konfigüre edilmesini önlemek için. * Uygulama ortamlarınız için sağlam erişim kontrolleri ve izleme stratejileri tasarlayın. Kurs, pratik senaryolar ve konfigürasyonlar boyunca size rehberlik etmeden önce anahtar terminoloji, temel güvenlik kavramları ve temel mimari ile başlar. Önceden güvenlik deneyimi gerektirmeyen güvenli boru hatları inşa etmek isteyen geliştiriciler, sistem yöneticileri ve DevOps yeni başlayanlar için tasarlanmıştır. Daha güvenli, daha dayanıklı dağıtım boru hatları inşa etmek için bugün okumaya başlayın.