DevSecOps-Prinzipien und Integration von Sicherheit in die Praxis

In der heutigen schnelllebigen Entwicklungslandschaft darf Sicherheit kein Nachdenklich sein. Sie muss in das Gewebe des Bereitstellungsprozesses eingewoben werden. Dieser Kurs bietet einen klaren Weg für diejenigen, die die Lücke zwischen Entwicklungen, Betrieb und Sicherheit schließen möchten. Sie erfahren, wie Sie Standard-Delivery-Pipelines in robuste, sichere Workflows umwandeln, die sowohl den Code als auch die zugrunde liegende Infrastruktur schützen. Was Sie lernen werden: * Verstehen Sie die Grundprinzipien von DevSecOps und wie Sie eine sicherheitsbewusste Kultur fördern können. * Konfigurieren Sie automatisierte Sicherheitstools wie SAST und DAST innerhalb von Bereitstellungspipelines. * Anwenden von Sicherheitsscans auf Infrastructure as Code (IaC), um Cloud-Fehlkonfigurationen zu verhindern. * Implementieren Sie Containersicherheit und Image-Hardening, um moderne Anwendungsumgebungen zu schützen. * Verwalten von Risiken Dritter durch Software-Kompositionsanalyse und Software-Stückliste (SBOM). * Üben Sie die Schwachstellenbehebung mit realen Szenarien und branchenüblichen Workflows. Der Kurs beginnt mit der grundlegenden Terminologie und der Philosophie der Verschiebung der Sicherheit nach links, dann geht es weiter durch die technische Implementierung von Sicherheits-Gates in automatisierten Pipelines.Die Lernenden werden sich mit schriftlichen Erklärungen und codebasierten Übungen beschäftigen, die professionelle Umgebungen simulieren. Dieser Kurs wurde speziell für Anfänger entwickelt und erfordert keine vorherige Sicherheits- oder DevOps-Erfahrung.Starten Sie noch heute mit dem Aufbau robusterer und sicherer Softwaresysteme.