Einführung in DevSecOps: Integration von Sicherheit in Pipelines

In der modernen Softwareentwicklung darf Sicherheit nicht zu den Nebensächlichkeiten gehören. Dieser textbasierte Kurs führt Sie in DevSecOps ein, die Praxis der Integration automatisierter Sicherheitsprüfungen direkt in Ihre kontinuierliche Integration und kontinuierlichen Delivery-Pipelines. In unseren strukturierten Erläuterungen und anhand von Konfigurationsbeispielen aus der Praxis erfahren Sie, wie Sie die Sicherheit nach links verschieben und Schwachstellen frühzeitig im Entwicklungszyklus erkennen, bevor sie in die Produktion gelangen. Was Sie lernen werden: 1. Verstehen Sie die Grundprinzipien von DevSecOps und wie diese herkömmliche Sicherheitspraktiken transformieren. 2. Konfigurieren Sie automatisierte statische und dynamische Sicherheits-Scan-Tools innerhalb einer Bereitstellungspipeline. 3. Schützen Sie containerisierte Anwendungen und scannen Sie Container-Images auf bekannte Schwachstellen. 4. Wenden Sie automatisierte Best Practices für die Sicherheit auf Infrastructure-as-Code-Vorlagen an. 5. Verwalten Sie Anmeldeinformationen, API-Schlüssel und geheime Daten sicher mit modernen Tresorlösungen. 6. Implementieren Sie kontinuierliche Überwachungs- und Compliance-Prüfungen in Cloud-Umgebungen. Wir beginnen mit der wesentlichen Terminologie, den grundlegenden Konzepten und dem für eine erfolgreiche DevSecOps-Implementierung erforderlichen Kulturwandel. Von dort aus führt Sie das Material durch schriftliche Durchläufe der Pipeline-Sicherheitsintegration, des Schwachstellen-Scannings und des Containerschutzes. Dieser Kurs ist für Anfänger gedacht und erfordert keinen vorherigen Cybersicherheitshintergrund. Lesen Sie noch heute, wie Sie schnellere, sicherere und robustere Software-Pipelines erstellen.