DevSecOps Essentials: Bảo mật Đường ống DevOps của bạn

Trong phát triển phần mềm hiện đại, tốc độ là yếu tố cần thiết, nhưng phát hành nhanh không bao giờ có nghĩa là thỏa hiệp về bảo mật. Tích hợp bảo mật trực tiếp vào quy trình triển khai tự động của bạn là cách hiệu quả nhất để ngăn chặn các lỗ hổng bảo mật đến được môi trường sản xuất. Khóa học dựa trên văn bản này hướng dẫn bạn các khái niệm cơ bản của DevSecOps, dạy bạn cách xây dựng các đường ống mặc định an toàn. Bạn sẽ học cách xác định sớm các rủi ro tiềm ẩn, tự động hóa các kiểm tra bảo mật và bảo vệ chuỗi cung ứng phần mềm của bạn mà không làm chậm quá trình phân phối. Những gì bạn sẽ học: * Hiểu các nguyên tắc DevSecOps cơ bản và các khái niệm bảo mật đường ống cốt lõi. * Cấu hình kiểm thử bảo mật ứng dụng tĩnh và động (SAST/DAST) tự động trong quy trình làm việc của bạn. * Triển khai quản lý bí mật an toàn để giữ thông tin đăng nhập và khóa API ngoài nguồn kiểm soát. * Áp dụng quét container và dependency để phát hiện các lỗ hổng trong thư viện của bên thứ ba. * Thực hành viết cấu hình Infrastructure as Code (IaC) an toàn để ngăn chặn các cấu hình sai đám mây. * Thiết kế các chiến lược kiểm soát truy cập và giám sát mạnh mẽ cho môi trường triển khai của bạn. Khóa học bắt đầu với các thuật ngữ chính, các khái niệm bảo mật cơ bản và kiến trúc nền tảng trước khi hướng dẫn bạn các kịch bản và cấu hình thực tế. Nó được thiết kế cho các nhà phát triển, quản trị viên hệ thống và người mới bắt đầu DevOps muốn xây dựng các đường ống an toàn, không yêu cầu kinh nghiệm bảo mật trước đó. Bắt đầu đọc ngay hôm nay để xây dựng các đường ống triển khai an toàn hơn, linh hoạt hơn.