Практическое внедрение DevSecOps-инструментов в процессы разработки ПО

Name: Практическое внедрение DevSecOps-инструментов в процессы разработки ПО
Brand: Учебный центр IBS
SKU: 198232
Price: 110000 RUB

Защитите свои проекты на всех этапах разработки, обучившись навыкам внедрения DevSecOps. Узнайте, как интегрировать безопасность в CI/CD конвейеры и сканировать уязвимости. Практические задания помогут вам стать экспертом в области обеспечения безопасности программного обеспечения.

Обучение 32 часа

сертификат

-114%

Стоимость курса

110 000 ₽ 51 300 ₽

Рассрочка ₽/мес

Перейти на сайт

Программа курса
Чему вы научитесь
Мой рейтинг
Подробная информация о курсе
Отзывы

Программа курса

Ознакомьтесь с программой курса «Практическое внедрение DevSecOps-инструментов в процессы разработки ПО» от Учебный центр IBS - ibs-training.ru

Введение. Культура DevSecOps: DevOps+безопасность. Нормативная база.
Безопасность инфраструктуры. Безопасная настройка ОС Linux. Настройка привилегированных учетных записей. Поднятие привилегий. Безопасная настройка сети. Защита на периметре и внутри сети. Средства межсетевого экранирования, IDS, NGFW, WAF, PAM.
Безопасность сред контейнеризации. Безопасная работа с Docker. Настройки среды контейнеризации. Создание образов. Оптимизация инструкций. Настройка аккаунта для работы в контейнере. Использование линтеров. Сканирование на уязвимости. Сетевое взаимодействие ме…
Безопасность веб-приложений. Уязвимости OWASP TOP-10 Безопасность веб-приложений. Уязвимости OWASP TOP-10. Практика: сканирование тестового уязвимого приложения на уязвимости. Эксплуатация найденных уязвимостей. XSS, SQL инъекции, некорректные настройки безоп…
Интеграция в конвейер. CI/CD Непрерывная интеграция. Этапы работы конвейера CI/CD. Болевые точки CI/CD. 12 факторов для эффективной разработки. Безопасность CI/CD. Основные инструменты. Jenkins.
Безопасность на этапе разработки ПО. Конфигурации. IaC. Документирование. Практика: работа с Git. Работа с Ansible. Использование анализаторов исходного кода для различных языков программирования. Создание соответствующей задачи в конвейере Jenkins.
Безопасность на этапе тестирования. Модель качества. Виды тестов, фаззинг, DAST, IAST, инструментация, Quality Gate. Сканирование приложения на уязвимости.
Безопасность на этапе выпуска и эксплуатации. Continuous Delivery, Continuous Deployment. Безопасность на этапе выпуска. Безопасное хранение артефактов, Обеспечение надежности при непрерывной доставке и развертывании. Мониторинг безопасности работы приложения…
Заключение. Будущее DevSecOps Перспективы развития DevSecOps. Тенденции на рынке ГОСТ Р56939 в новой редакции 2024.
Итого на курс 32 ак. ч.: теория — 15 ак. ч. (47%), практика — 17 ак. ч. (53%).

Ознакомиться со всей программой

Чему вы научитесь

Научитесь настраивать и организовывать: безопасность сред контейнеризации. безопасная работа с docker. настройки среды контейнеризации. создание образов. оптимизация инструкций. настройка аккаунта для работы в контейн…
Освоите и сможете применять: безопасность веб приложений. уязвимости owasp top 10 безопасность веб приложений. уязвимости owasp top 10. практика сканирование тестового уязвимого приложения на уязвимости. эксплуатация…
Освоите и сможете применять: безопасность на этапе тестирования. модель качества. виды тестов, фаззинг, dast, iast, инструментация, quality gate. сканирование приложения на уязвимости.
Освоите и сможете применять: заключение. будущее devsecops перспективы развития devsecops. тенденции на рынке гост р56939 в новой редакции 2024.
Интеграция в конвейер. CI/CD Непрерывная интеграция. Этапы работы конвейера CI/CD. Болевые точки CI/CD. 12 факторов для эффективной разработки. Безопасность CI/CD. Основные инструменты. Jenkins.