Köszönjük, hogy elküldte érdeklődését! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Köszönjük, hogy elküldte foglalását! Csapatunk egyik tagja hamarosan felveszi Önnel a kapcsolatot.
Kurzusleírás
01. nap
Bevezetés
DevSecOps egy pillantásra
- CI (folyamatos integráció) és CD (folyamatos kézbesítés)
- A biztonság balra tolása, a DevOps irányba
DevSecOps Módszerelméletek
- Biztonság DevOps technológiákhoz
- Mikor és hogyan lép kapcsolatba a biztonság az alkalmazással és a fejlesztési életciklussal
- A biztonsági felelősségek és tevékenységek megosztott tulajdonjoga
02. nap
DevSecOps és Jenkins
- Ügynök létrehozása
- Csővezeték-feladat létrehozása
- SYNK és SonarQube használata a SAST biztonsági ellenőrzéshez
- Arachini és OWASP-ZAP használata a DAST biztonsági ellenőrzéshez
- Anchore és Aqua MicroScanner használata a képbiztonsági szkenneléshez
- DevSecOps csővezeték fejlesztése
- CI és CD engedélyezése
Biztonsági automatizálás
- Biztonsági tesztelés automatizálása Gaunit segítségével
- Automatizált támadás futtatása
Alkalmazásbiztonsági automatizálás
- Az XSS támadások automatizálása és átalakítása
- SQLi támadás automatizálása
- Fuzzer automatizálása
- Biztonság tesztelése szoftverszállítási folyamatokban
Összegzés és a következő lépések
Követelmények
- A DevOps folyamat megértése
Közönség
- DevOps szakemberek
14 Órák
Vélemények (1)
Sok gyakorlati feladat volt a tanári figyelemmel és támogatásával
Aleksandra - Fundacja PTA
Kurzus - Mastering Make: Advanced Workflow Automation and Optimization
Gépi fordítás