DevSecOps: безопасность без отрыва от продакшена

Программа курса

Ознакомьтесь с программой курса «DevSecOps: безопасность без отрыва от продакшена» от Слёрм - slurm.io

1. Обладает глубокими знаниями в области применения инструментов безопасной разработки и умеет эффективно интегрировать их в процессы команды.
2. Стремится к постоянному совершенствованию практик разработки, обеспечивая надежность и защиту приложений от современных угроз.
3. Говорить с разработкой на одном языке. Изучить их инструменты и процессы, чтобы встроить безопасность в CI/CD.
4. Руководитель направления архитектуры и анализа направления безопасной разработки, Positive Technologies.
5. Внедрял технические средства и архитектуру ИБ в интеграторе, после чего перешёл в безопасную разработку.
6. Увидеть, что добавить к процессам, чтобы сделать более безопасную разработку и договориться с ИБ.
7. Внедрите SCA и сканирование секретов → Сможете убрать «опасные» зависимости и слитые ключи.
8. Внедрите процесс DevSecOps, который работает в ваших пайплайнах и не тормозит разработку.
9. Руководитель отдела консалтинга безопасной разработки, Positive Technologies.
10. Настроите SAST в CI → Получите первый отчёт уязвимостей после пуша.

Чему вы научитесь

• Внедрите SCA и сканирование секретов → Сможете убрать «опасные» зависимости и слитые ключи.
• Обладает глубокими знаниями в области применения инструментов безопасной разработки и умеет эффективно интегрировать их в процессы команды.
• Стремится к постоянному совершенствованию практик разработки, обеспечивая надежность и защиту приложений от современных угроз.
• Внедрял технические средства и архитектуру ИБ в интеграторе, после чего перешёл в безопасную разработку.
• Увидеть, что добавить к процессам, чтобы сделать более безопасную разработку и договориться с ИБ.