DevSecOps быстрый вход
Это интенсивный практический курс, который готовит инженеров к внедрению безопасности в процессы разработки (DevSecOps). Вы научитесь не просто теории, а реальным действиям.
Практические задания
Помощь от учителя
Поддержка 24/7
Программа курса
2 разделов • 19 уроков
1
Теория
1.1. Предварительный доступ к теории
1.2. Информационная безопасность
1.3. DevSecOps
1.4. CWE, CVSS, CVE и OWASP Top 10
1.5. Документация SSDLC: Сетевые проходы
1.6. Документация SSDLC: Бизнес Требования (БТ) по безопасности
1.7. Документация SSDLC: Концептуальный Дизайн (КД) по безопасности
1.8. Документация SSDLC: Описание Технической Архитектуры Разработки (ОТАР/ВебОТАР) по безопасности
1.9. Инструменты: SAST (Static Application Security Testing) — статический анализ кода
1.10. Инструменты: SBOM (Software Bill of Materials) — список компонентов ПО
1.11. Инструменты: SCA (Software Composition Analysis) — компонентный анализ
1.12. Инструменты: DAST (Dynamic Application Security Testing) — динамический анализ
1.13. Инструменты: Secret Storage (Vault) — хранение и доставка секретов
1.14. Инструменты дополнительно: Fuzzing и Obfuscation
1.15. Инструменты: ASPM и ASOC
1.16. Чтение отчетов и их виды
1.17. Quality Gate (Ворота качества)
1.18. Этапы и возможности интеграции безопасности в пайплайны
2
Практика
2.1. Развертывание инфраструктуры
Преподаватели
Изучите преподавательский состав
Отзывы о курсе
0 отзыва
Войдите в аккаунт, чтобы оставить отзыв о курсе
Python
Git
Linux