DevSecOps - эффективные подходы к безопасной разработке

Name: DevSecOps - эффективные подходы к безопасной разработке
Brand: Академия IT DMS
SKU: 197404
Price: 12500 RUB

Практико-ориентированный курс для инженеров, которые хотят встроить безопасность в каждый этап жизненного цикла — от коммита до продакшена. Вы научитесь автоматизировать безопасность в CI/CD, защищать цепочку поставки ПО (supply chain), управлять секретами, усиливать контейнеры и Kubernetes, внедрять policy-as-code и соответствовать требованиям комплаенса без замедления разработки. На вас не будут обрушивать «теорию ради теории» — акцент на реальных сценариях: как предотвратить утечки секретов, подписывать и сканировать образы, строить SBOM, жестко настраивать пайплайны GitHub Actions/GitLab/Jenkins, добавлять admission-политику в Kubernetes, а также реагировать на инциденты и собирать доказательную базу для аудитов.

Обучение 1 месяц

сертификат

50%

Стоимость курса

12 500 ₽ 25 000 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «DevSecOps - эффективные подходы к безопасной разработке» от Академия IT DMS - dms-it.ru

Урок 1. Введение. — Формат: лекция
— Введение в CI/CD
— Сфера безопасности.
Урок 2. Безопасность исходного кода. — Формат: лекция + практическое занятие
— Безопасность и анализ исходного кода
— Настройка и конфигурирование Sonarqube c Docker
— Установка Sonarqube на Kubernates
— Сканирование ваших проектов с помощ…
Урок 3. CVEs и защита зависимостей. — Формат: лекция + практическое занятие
— Распространённые уязвимости и риски
— Управление зависимостями приложений.
Урок 4. Работа с Jenkins для автоматизации процессов безопасности. — Формат: лекция + практическое занятие
— Настройка Jenkins для запуска аудита зависимостей
— Непрерывные аудиты безопасности с помощью Jenkins.
Урок 5. Безопасность контейнеров. — Формат: лекция + практическое занятие
— Введение в безопасность контейнеров
— Управление разрешениями контейнера
— Выбор наиболее безопасного образа
— Использование Trivy для сканирования образов контейн…
Урок 6. Глубокое погружение в Trivy. — Глубокое погружение в Trivy.
Урок 7. Внедрение безопасности на ранних этапах разработки с помощью Jenkins Pipeline. — Формат: лекция + практическое занятие
— Интеграция Trivy с Jenkins
— DevSevOps с Jenkins
— Пошаговое продвижение в Jenkins Pipelines
— Настройка и зап…
Урок 8. Безопасность цепочки поставок. — Формат: лекция + практическое занятие
— Безопасность цепочки поставок
— Использование цифровой подписи для проверки отправителя
— Подписание образов контейнеров с помощью Cosign
— Проверка подписей…
Урок 9. Реализация безопасности с помощью политик. — Формат: лекция + практическое занятие
— Защита кластеров Kubernetes с помощью политик
— Подробное погружение в Kyverno.
Урок 10. Финальный проект на DevSecOps. — Формат: лекция + практическое занятие
— Проект DevSecOps
— Проект DevSecOps – ежедневные планы.

Ознакомиться со всей программой

Чему вы научитесь

Научитесь анализировать и применять: безопасность исходного кода. формат лекция + практическое занятие безопасность и анализ исходного кода настройка и конфигурирование sonarqube c docker установка sonarqube на kubern…
Научитесь настраивать и организовывать: работа с jenkins для автоматизации процессов безопасности. формат лекция + практическое занятие настройка jenkins для запуска аудита зависимостей непрерывные аудиты безопасности…
Научитесь уверенно работать с темой: безопасность цепочки поставок. формат лекция + практическое занятие безопасность цепочки поставок использование цифровой подписи для проверки отправителя подписание образов контейн…
Освоите и сможете применять: реализация безопасности с помощью политик. формат лекция + практическое занятие защита кластеров kubernetes с помощью политик подробное погружение в kyverno.
Освоите и сможете применять: финальный проект на devsecops. формат лекция + практическое занятие проект devsecops проект devsecops ежедневные планы.