DevSecOpsの原則と実世界でのセキュリティ統合

今日のペースの速い開発環境において、セキュリティは後回しにできるものではありません。それはデリバリープロセス全体に組み込まれる必要があります。このコースは、開発、運用、セキュリティの間のギャップを埋めたいと考えている人々に明確な道筋を提供します。標準的なデリバリーパイプラインを、コードと基盤となるインフラストラクチャの両方を保護する、堅牢で安全なワークフローに変える方法を学びます。 何を学ぶか： * DevSecOpsの核となる原則と、セキュリティ意識の高い文化を育む方法を理解する。 * デリバリーパイプライン内で、SASTやDASTなどの自動化されたセキュリティツールを設定する。 * クラウドの誤設定を防ぐために、Infrastructure as Code (IaC) にセキュリティスキャンを適用する。 * 最新のアプリケーション環境を保護するために、コンテナセキュリティとイメージの強化を実装する。 * Software Composition AnalysisとSoftware Bill of Materials (SBOM) を通じて、サードパーティのリスクを管理する。 * 実世界のシナリオと業界標準のワークフローを使用して、脆弱性修復を実践する。 このコースは、不可欠な用語とセキュリティを左にシフトする（Shift Left）という哲学から始まり、自動化されたパイプラインにおけるセキュリティゲートの技術的な実装へと進みます。受講者は、プロフェッショナルな環境をシミュレートするように設計された、文章による説明とコードベースの演習に取り組みます。このコースは特に初心者向けに設計されており、事前のセキュリティやDevOpsの経験は必要ありません。今日から、より回復力があり安全なソフトウェアシステムの構築を始めましょう。