Предварительный доступ к теории — DevSecOps быстрый вход | $ sudo teach IT

$ sudo teach IT

DevSecOps быстрый вход

Прогресс курса0%

0 из 19 уроков

Предварительный доступ к теории

Информационная безопасность

CWE, CVSS, CVE и OWASP Top 10

Документация SSDLC: Сетевые проходы

Документация SSDLC: Бизнес Требования (БТ) по безопасности

Документация SSDLC: Концептуальный Дизайн (КД) по безопасности

Документация SSDLC: Описание Технической Архитектуры Разработки (ОТАР/ВебОТАР) по безопасности

Инструменты: SAST (Static Application Security Testing) — статический анализ кода

Инструменты: SBOM (Software Bill of Materials) — список компонентов ПО

Инструменты: SCA (Software Composition Analysis) — компонентный анализ

Инструменты: DAST (Dynamic Application Security Testing) — динамический анализ

Инструменты: Secret Storage (Vault) — хранение и доставка секретов

Инструменты дополнительно: Fuzzing и Obfuscation

Инструменты: ASPM и ASOC

Чтение отчетов и их виды

Quality Gate (Ворота качества)

Этапы и возможности интеграции безопасности в пайплайны

Развертывание инфраструктуры

Предварительный доступ к теории DevSecOps

Связь по замечаниям, дополнениям и вопросам курса в телеграмм чате https://t.me/+dAdRhWqgK7o4Yjcy

На следующий урок