Основы DevSecOps со статическим анализом

В современной динамичной среде разработки интеграция безопасности с самого начала имеет первостепенное значение. Этот курс предоставит вам необходимые знания и навыки для встраивания методов безоъепасности непосредственно в жизненный цикл разработки, обеспечивая более надежную и безопаcную поставку программного обеспечения. По завершении курса вы сможете понять принципы DevSecOps, эффективно использовать статическое тестирование безопасности приложений (SAST) для поиска уязвимостей в коде и вносить вклад в создание более безопаcных приложений с нуля. Что вы узнаете: * Узнайте основные принципы DevSecOps и его значение в современной разработке программного обеспечения. * Понять роль и методологию статического тестирования безопасности приложений (SAST) для анализа кода. * Интеграция инструментов SAST в непрерывной интеграции и непрерывного поставки (CI / CD) трубопроводов. * Интерпретировать отчеты сканирования SAST для выявления и определения приоритетности общих уязвимостей кода. * Применять безопасные методы кодирования для предотвращения ошибок безоъепасности на стадии разработки. * Настройка основных параметров инструмента SAST и автоматизация проверок безопасности в рабочих процессах разработки. Этот курс начинается с установления прочного концептуального понимания DevSecOps и статического анализа, затем переходит к практическому применению SAST в процессах разработки. Вы будете читать объяснения и практиковать применение концепций с помощью письменных упражнений. Этот курс предназначен для новичков, заинтересованных в безопасности программного обеспечения, разработчиков, желающих интегрировать безоъепасность в свой рабочий процесс, и всех, кто стремится понять основные практики DevSecOps. Не требуется предыдущий опыт работы с инструментами безопа... [-] Начните свой путь к созданию более безопасного программного обеспечения сегодня.