DevSecOps быстрый вход

Name: DevSecOps быстрый вход
Availability: InStock

Это интенсивный практический курс, который готовит инженеров к внедрению безопасности в процессы разработки (DevSecOps). Вы научитесь не просто теории, а реальным действиям.

Практические задания

Помощь от учителя

Поддержка 24/7

Программа курса

2 разделов • 19 уроков

Теория

1.1. Предварительный доступ к теории

1.2. Информационная безопасность

1.3. DevSecOps

1.4. CWE, CVSS, CVE и OWASP Top 10

1.5. Документация SSDLC: Сетевые проходы

1.6. Документация SSDLC: Бизнес Требования (БТ) по безопасности

1.7. Документация SSDLC: Концептуальный Дизайн (КД) по безопасности

1.8. Документация SSDLC: Описание Технической Архитектуры Разработки (ОТАР/ВебОТАР) по безопасности

1.9. Инструменты: SAST (Static Application Security Testing) — статический анализ кода

1.10. Инструменты: SBOM (Software Bill of Materials) — список компонентов ПО

1.11. Инструменты: SCA (Software Composition Analysis) — компонентный анализ

1.12. Инструменты: DAST (Dynamic Application Security Testing) — динамический анализ

1.13. Инструменты: Secret Storage (Vault) — хранение и доставка секретов

1.14. Инструменты дополнительно: Fuzzing и Obfuscation

1.15. Инструменты: ASPM и ASOC

1.16. Чтение отчетов и их виды

1.17. Quality Gate (Ворота качества)

1.18. Этапы и возможности интеграции безопасности в пайплайны

Практика

2.1. Развертывание инфраструктуры

Преподаватели

Изучите преподавательский состав

Владислав Батуев

Эксперт

DevSecOps в финтехе. Занимаюсь автоматизацией процессов безопасной разработки более 3х лет.

Отзывы о курсе

0 отзыва

Войдите в аккаунт, чтобы оставить отзыв о курсе

Бесплатно

Python,

Git,

Linux