感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
DevSecOps 和 ECDE 框架簡介
- DevSecOps 基礎和原則
- DevOps 環境中的安全挑戰
- ECDE 考試和領域概覽
安全的 DevOps 文化與思維
- 安全性作為共享責任
- 在 SDLC 中將安全性左移
- 利益相關者對齊和團隊角色
在 CI/CD 管道中整合安全性
- 保護 Jenkins、GitLab CI 和 Azure DevOps 管道
- 密鑰管理和環境配置
- 安全容器構建和映像掃描
DevSecOps 中的應用安全性
- 靜態和動態應用安全性測試 (SAST/DAST)
- 開源依賴掃描 (SCA 工具)
- 安全代碼審查和編碼實踐
基礎設施即代碼和雲安全
- 保護 Terraform、Ansible 和 Kubernetes 配置
- IAM 和策略即代碼
- 混合/多雲環境中的 DevSecOps
監控、合規和事件準備
- CI/CD 中的安全監控和記錄
- 合規自動化 (例如 NIST、ISO、SOC 2)
- 自動修復和事件響應工作流程
ECDE 考試準備和最終實驗
- ECDE 考試結構和準備技巧
- 頂尖 DevSecOps 管道實驗
- 知識檢查和就緒評估
總結和下一步
最低要求
- 理解基本的 DevOps 工作流程和工具
- 熟悉軟件開發生命週期 (SDLC)
- 了解應用安全性原則有助於學習
目標受眾
- DevOps 工程師
- 應用安全性專業人員
- 將安全性整合到管道中的軟件開發人員
28 小時
客戶評論 (3)
經驗分享，這是教師的訣竅和寶貴之處。
Carey Fan - Logitech
課程 - C/C++ Secure Coding
機器翻譯
培訓師的知識非常豐富，他清楚地知道自己在說什麼，並且能夠回答我們的問題
Adam - Fireup.PRO
課程 - Advanced Java Security
機器翻譯
主題非常前沿，我需要更新知識
Damilano Marco - SIAP s.r.l.
課程 - Secure Developer Java (Inc OWASP)
機器翻譯
