Zabezpieczanie potoków i baz kodów dla zgodności z platformą Azure (AZ-400)

W nowoczesnym rozwoju chmury zabezpieczenie potoku dostarczania oprogramowania jest równie ważne jak pisanie samego kodu. Ten kompleksowy przewodnik tekstowy przygotowuje Cię do zintegrowania solidnych standardów bezpieczeństwa i zgodności bezpośrednio z przepływami pracy DevOps. Przejdziesz od standardowych praktyk DevOps do bezpiecznych DevSecOps, opanowując techniki wymagane do ochrony baz kodu, zarządzania tajemnicami i automatyzacji skanowania luk w zabezpieczeniach. Dzięki jasnym pisemnym wyjaśnieniom, uporządkowanym scenariuszom i praktycznym przykładom konfiguracji nauczysz się budować odporne, zgodne rurociągi dostosowane do celów egzaminu AZ-400. Czego się nauczysz: - Zrozum podstawowe zasady DevSecOps i bezpieczeństwo zero-trust w potokach CI / CD. - Skonfiguruj bezpieczny dostęp do zasobów potoku i zarządzaj poświadczeniami za pomocą Azure Key Vault. - Wdrażaj statyczne testowanie bezpieczeństwa aplikacji i analizę składu oprogramowania w celu wyszukiwania luk w zabezpieczeniach. - Zarządzaj bezpieczeństwem oprogramowania open source i zgodnością licencji w repozytoriach. - Zintegruj Defender for Cloud, Azure Policy i GitHub Advanced Security z przepływami pracy dostawy. - Sprawdź szablony infrastruktury jako kodu pod kątem zgodności z zabezpieczeniami przed wdrożeniem. Kurs rozpoczyna się od podstawowej terminologii bezpieczeństwa i zasad zgodności, a następnie przechodzi do krok po kroku konfiguracji potoku, automatycznego skanowania i ciągłego monitorowania. Nauczysz się analizować raporty bezpieczeństwa i usuwać typowe luki systematycznie za pomocą pisemnych przewodników. Ten kurs jest przeznaczony dla początkujących inżynierów DevOps, administratorów chmury i programistów przygotowujących się do egzaminu AZ-400. Nie jest wymagane zaawansowane doświadczenie w zakresie bezpieczeństwa, ponieważ zaczynamy od podstawowych koncepcji i budujemy przepływy pracy zgodności na poziomie produkcyjnym. Zacznij czytać już dziś, aby tworzyć bezpieczne, zgodne potoki dostarczania platformy Azure.