感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
1. DevSecOps 基础：安全设计
🔍 学习：核心 DevSecOps 原则与安全 SDLC
🛠️ 演示：传统与现代安全管道的并排比较
🔧 实验：构建您的第一个支持 DevSecOps 的管道模板
2. OWASP ZAP 安全测试训练营
💣 漏洞模拟：
- 部署一个包含 SQLi 和 XSS 漏洞的 app
- 使用 OWASP ZAP 检测并缓解威胁
⚙️ 防御策略：
- 使用 ZAP 进行自动化扫描
- 通过 ZAP API 集成 CI/CD
🧪 实验：自定义 ZAP 基线扫描与攻击规则
🎯 挑战：“在 10 分钟内找到隐藏的管理面板”
3. 依赖地狱：供应链防御
💣 漏洞模拟：
- 注入带有 CVE 的恶意 npm 包
🛡️ 防御策略：
- 使用 OWASP Dependency-Track 监控漏洞
- 在关键 CVE 上强制实施导致构建失败的政策门
🧪 实验：创建漏洞政策与警报工作流
⚠️ 震撼演示：“一个坏的依赖如何掌控您的基础设施”
4. 漏洞 Management 战情室
💣 漏洞模拟：
- 利用未修补的容器漏洞
🛡️ 防御策略：
- 使用 OWASP DefectDojo 集中报告
- 使用 Trivy 扫描容器
🧪 实验：构建真实的 CISO/高管报告仪表板
🏁 竞赛：“比对手更快地处理 50 个发现”
5. 密钥与配置消防演习
💣 漏洞模拟：
- 使用 truffleHog 从 Git 历史中提取密钥
🛡️ 防御策略：
- 使用预提交钩子阻止类似
password=.*的模式 - 使用 ZAP 的配置蜘蛛暴露危险设置
🧪 实验：实施 GitHub Actions 密钥扫描
🚨 现实检查：“您的数据库密码现在就在 Slack 中”
6. 总结：DevSecOps 战斗计划
🧭 OWASP 集成路线图：
- 规划您的 DefectDojo、Dependency-Track 和 ZAP 采用
📋 个人行动计划：
- 起草您的 30 天安全检查清单
- 定义您的 DevSecOps KPI 与报告仪表板
最低要求
基礎軟件與SDLC經驗
受眾
DevOps，討厭理論安全討論的安全與雲工程師
7 時間：
客戶評論 (1)
有許多實用練習，由培訓師監督和協助。
Aleksandra - Fundacja PTA
課程 - Mastering Make: Advanced Workflow Automation and Optimization
機器翻譯
