การรักษาความปลอดภัยให้กับ CI/CD Pipelines ใน Azure DevOps

การส่งมอบซอฟต์แวร์ดำเนินไปอย่างรวดเร็ว แต่ความปลอดภัยไม่สามารถเป็นเพียงเรื่องที่คิดถึงทีหลังได้ การผสานรวมการควบคุมความปลอดภัยอัตโนมัติเข้ากับกระบวนการสร้างและเผยแพร่โดยตรงช่วยให้มั่นใจได้ว่าจะตรวจพบช่องโหว่ก่อนที่จะถึงขั้นตอนการใช้งานจริง หลักสูตรที่เป็นลายลักษณ์อักษรนี้ช่วยให้คุณเปลี่ยนผ่านจากการอัตโนมัติของไปป์ไลน์พื้นฐานไปสู่เวิร์กโฟลว์ DevSecOps ที่มีความปลอดภัยและแข็งแกร่ง คุณจะเข้าใจวิธีการกำหนดค่าไปป์ไลน์ที่ปลอดภัย จัดการข้อมูลประจำตัวที่ละเอียดอ่อน และสแกนหาช่องโหว่อัตโนมัติภายใน Azure DevOps สิ่งที่คุณจะได้เรียนรู้: 1. ทำความเข้าใจแนวคิดพื้นฐานด้านความปลอดภัย คำศัพท์ และหลักการ DevSecOps 2. จัดการความลับของไปป์ไลน์ ตัวแปร และการเชื่อมต่อบริการอย่างปลอดภัย 3. ผสานรวมเครื่องมือวิเคราะห์เชิงสถิติและการสแกนการพึ่งพาเข้ากับการสร้างของคุณ 4. กำหนดค่าพูลของเอเจนต์ที่ปลอดภัยและจัดการสิทธิ์ของไปป์ไลน์ 5. ใช้งานการตรวจสอบนโยบายและเกตอัตโนมัติเพื่อบล็อกการปรับใช้ที่ไม่ปลอดภัย 6. นำแนวคิดความปลอดภัยแบบ Zero-Trust สมัยใหม่มาใช้กับเวิร์กโฟลว์การส่งมอบบนคลาวด์ หลักสูตรเริ่มต้นด้วยคำศัพท์สำคัญและแนวคิดพื้นฐานด้านความปลอดภัย จากนั้นนำทางคุณผ่านคำอธิบายที่เป็นลายลักษณ์อักษรทีละขั้นตอนเกี่ยวกับกลยุทธ์การกำหนดค่า การจัดการความลับ และการเสริมความปลอดภัยให้กับไปป์ไลน์ ออกแบบมาสำหรับผู้เริ่มต้น นักพัฒนา และวิศวกร DevOps ที่มีความทะเยอทะยาน คู่มือนี้ไม่จำเป็นต้องมีพื้นฐานด้านความปลอดภัยขั้นสูงเพื่อเริ่มต้น เริ่มอ่านวันนี้เพื่อสร้างไปป์ไลน์การปรับใช้ที่ปลอดภัยและมีความยืดหยุ่นมากขึ้น