Инженерная безопасность DevSecOps: создание безопаcных конвейеров CI/CD

В современном мире разработки программного обеспечения безопасность не может быть второстепенной задачей, она должна быть интегрирована с самого начала. Принципы DevSecOps позволяют командам поддерживать скорость, одновременно резко снижая риски безоъепасности на протяжении всего жизненного цикла разработки. Этот курс предоставит вам фундаментальные знания и практические навыки, необходимые для интеграции практик безопасности непосредственно в конвейеры CI / CD. Вы узнаете, как автоматизировать проверки безоъепасности, применять политики и отслеживать системы для обеспечения непрерывного соответствия и защиты от распространенных уязвимостей. Что вы узнаете: * Понимание основных концепций DevSecOps, Secure SDLC и парадигмы безопасности слева. * Настройка и интеграция автоматизированных инструментов тестирования безопасности, таких как SAST и DAST, в конвейеры развертывания. * Применять сканирование уязвимостей и безопасные настройки передовых технологий для контейнеров, таких как Docker и Kubernetes. * Внедрение систем безопасности и проверок политики для остановки развертывания при обнаружении критических рисков. * Анализ и обеспечение безопасности конфигураций инфраструктуры как кода (IaC) для предотвращения неправильной конфигурации ресурсов и проблем соответствия. * Разработка стратегии мониторинга и регистрации безопасности с использованием концепций стека SIEM и ELK для непрерывного наблюдения. Курс начинается с определения основных терминов и принципов. Затем мы переходим к практическому применению, демонстрируя, как встраивать инструменты безопасности в рабочие процессы CI/CD и управлять рисками. Наконец, мы охватываем стратегии поддержания безоъепасности посредством непрерывного мониторинга и основ реагирования на инциденты. Этот курс предназначен для абсолютно начинающих, заинтересованных в DevSecOps, инженерии безопасности или автоматизации. Не требуется предыдущий профессиональный опыт в области безоъепасности и использовании конкретных инструментов, достаточно базового понимания концепций разработки программного обеспечения и DevOps. Узнайте, как встроить безопаcность на каждом этапе процесса разработки.