Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Schița de curs
Ziua 01
Introducere
DevSecOps în scurtă prezentare
- CI (Integrare Continuă) și CD (Livrare Continuă)
- Mutarea securității spre stânga, în stil DevOps
Teorii ale metodei DevSecOps
- Securitate pentru tehnologiile DevOps
- Când și cum interacționează securitatea cu aplicația și ciclul de dezvoltare
- Împărțirea responsabilităților și activităților de securitate
Ziua 02
DevSecOps cu Jenkins
- Crearea unui agent
- Crearea unui job de pipeline
- Folosirea SYNK și SonarQube pentru scanarea de securitate SAST
- Folosirea Arachini și OWASP-ZAP pentru scanarea de securitate DAST
- Folosirea Anchore și Aqua MicroScanner pentru scanarea de securitate a imaginilor
- Dezvoltarea unui pipeline DevSecOps
- Activarea CI și CD
Automatizarea securității
- Automatizarea testării de securitate cu Gaunit
- Executarea unui atac automatizat
Automatizarea securității aplicațiilor
- Automatizarea și refactorizarea atacului XSS
- Automatizarea atacului SQLi
- Automatizarea unui fuzzer
- Testarea securității în pipeline-urile de livrare de software
Rezumat și Pași Următori
Cerințe
- O înțelegere a procesului DevOps
Publicul țintă
- Profesioniști DevOps
14 Ore
Mărturii (2)
Craig a fost extrem de implicat în instruire, mereu asigurându-se că suntem atenți, adaptând exemplele la activitățile noastre zilnice și mereu oferind un răspuns când era întrebat, chiar dacă informația nu era inclusă în prezentare.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Curs - DevOps Foundation®
Tradus de catre o masina
Un grad ridicat de angajament și cunoștințe al instrucționarului
Jacek - Softsystem
Curs - DevOps Engineering Foundation (DOEF)®
Tradus de catre o masina