Takk for at du sendte din henvendelse! En av våre teammedlemmer vil kontakte deg straks.
Takk for at du sendte din bestilling! En av våre teammedlemmer vil kontakte deg straks.
Kursplan
Introduksjon til DevSecOps og ECDE-rammeverket
- Grunnleggende DevSecOps og prinsipper
- Sikkerhetsutfordringer i DevOps-miljøer
- Oversikt over ECDE-eksamen og fagområder
Sikker DevOps-kultur og holdning
- Sikkerhet som en felles ansvar
- Skifting security left i SDLC
- Samordning av interessenter og teamroller
Integrasjon av sikkerhet i CI/CD-pipeliner
- Sikring av Jenkins, GitLab CI og Azure DevOps-pipeliner
- Styring av hemmeligheter og miljøkonfigurasjon
- Sikker bygging av containere og avbildningskanning
Applikasjonssikkerhet i DevSecOps
- Statisk og dynamisk testing av applikasjonssikkerhet (SAST/DAST)
- Kanning av avhengigheter for open source (SCA-verktøy)
- Sikker kodegjennomgang og kodingspraksis
Infrastructure as Code og Cloud-sikkerhet
- Sikring av Terraform, Ansible og Kubernetes-konfigurasjoner
- IAM og policy-as-code
- DevSecOps i hybrid/multi-cloud-miljøer
Overvåking, samsvar og beredskap for hendelser
- Sikkerhetsovervåking og logging i CI/CD
- Automatisert samsvar (f.eks. NIST, ISO, SOC 2)
- Automatisert retting og arbeidsflyter for hendelsesrespons
Forberedelse til ECDE-eksamen og avsluttende lab
- ECDE-eksenstruktur og forberedelsestips
- Capstone DevSecOps-pipelinelab
- Kunnskapstester og klarhetsvurdering
Oppsummering og neste steg
Krav
- Forståelse av grunnleggende DevOps-arbeidsflyter og verktøy
- Kjennskap til programvareutviklingslivssyklus (SDLC)
- Kunnskap om prinsipper for applikasjonssikkerhet er en fordel
Målgruppe
- DevOps-ingeniører
- Fagfolk innen applikasjonssikkerhet
- Programvareutviklere som integrerer sikkerhet i pipeliner
28 Timer
Referanser (3)
Erfargingdeling, lærerens kunnskap og verdi.
Carey Fan - Logitech
Kurs - C/C++ Secure Coding
Maskinoversatt
Trainerens kunnskap var meget høy - han visste hva han snakket om og hadde svar på våre spørsmål
Adam - Fireup.PRO
Kurs - Advanced Java Security
Maskinoversatt
Emnet er aktuelt og jeg trengte å oppdatere meg
Damilano Marco - SIAP s.r.l.
Kurs - Secure Developer Java (Inc OWASP)
Maskinoversatt
