Основы DevSecOps: интеграция безопасности в конвейер DevOps

Современное программное обеспечение развивается очень быстро, но скорость никогда не должна достигаться за счет безопасности. Традиционные методы обеспечения безоъепасности часто становятся узким местом, вызывая трения между командами разработчиков и операторов. Этот курс научит вас, как преодолеть этот разрыв, переместив безопасность влево, встраивая автоматизированные проверки непосредственно в ваши непрерывные интеграции и непрерывное развертывание конвейеров. Вы перейдете от ручных проверок соответствия к автоматизированному, непрерывному мониторингу безоъепасности. Что вы узнаете: Понимание основных принципов DevSecOps и как переместить безопасность в жизненный цикл разработки программного обеспечения; Настройка автоматизированного статического тестирования безоъепасности приложений (SAST) и анализа состава программного Применять инструменты сканирования инфраструктуры как кода (IaC) для обнаружения неправильных конфигураций перед развертыванием; Мониторинг и аудит рабочих сред с использованием современных инструментов наблюдения и ведения журналов безопасности. Этот курс начинается с основных понятий и терминологии DevSecOps, а затем вы пройдете практические, поэтапные сценарии для обеспечения безопасности кода, контейнеров и облачных сред. Он разработан специально для новичков, разработчиков программного обеспечения и системных администраторов, желающих войти в пространство безопасности без предварительного опыта в области безоъепасности. Начните создавать безопаcтные, автоматизированные конвейеры сегодня.