Wprowadzenie do DevSecOps: budowanie bezpiecznych potoków dostarczania oprogramowania

Oprogramowanie rozwija się szybciej niż kiedykolwiek, ale szybkość nigdy nie powinna iść kosztem bezpieczeństwa. DevSecOps wypełnia lukę między rozwojem, bezpieczeństwem i operacjami, czyniąc bezpieczeństwo wspólną odpowiedzialnością w całym cyklu życia oprogramowania. Ten kompleksowy kurs tekstowy prowadzi od podstawowych zasad DevSecOps do wdrażania zautomatyzowanych kontroli bezpieczeństwa bezpośrednio w przepływach pracy wdrożeniowych. Czego się nauczysz: - Zrozum podstawowe zasady DevSecOps i jak przesunąć bezpieczeństwo w lewo w cyklu życia oprogramowania. - Wdrażaj zautomatyzowane skanowanie zabezpieczeń, w tym statyczne i dynamiczne testowanie bezpieczeństwa aplikacji. - Zabezpiecz aplikacje kontenerowe i skanuj zależności pod kątem znanych luk w zabezpieczeniach. - Zastosuj praktyki bezpieczeństwa infrastruktury jako kodu, aby zapobiec błędnym konfiguracjom chmury przed wdrożeniem. - Zintegruj nowoczesne koncepcje bezpieczeństwa zero-trust i bezpieczne zarządzanie tajemnicami w zautomatyzowanych potokach. Zaczniesz od podstawowej terminologii DevSecOps, podstawowych pojęć i kultury bezpieczeństwa, zanim zapoznasz się z praktyczną automatyzacją potoku, modelowaniem zagrożeń i ciągłą zgodnością. Ten kurs jest przeznaczony dla początkujących, programistów i administratorów systemów, którzy chcą przejść do operacji skoncentrowanych na bezpieczeństwie bez wcześniejszego doświadczenia DevSecOps. Zacznij czytać już dziś, aby zabezpieczyć potoki dostarczania oprogramowania od pierwszej linii kodu.