Bản mẫu:Các nguyên tắc DevSecOps

Trong bối cảnh phát triển nhanh chóng ngày nay, an ninh không thể là một suy nghĩ sau; nó phải được dệt vào chất liệu của quá trình giao hàng. Bạn sẽ học cách chuyển đổi các đường ống giao hàng tiêu chuẩn thành các luồng công việc mạnh mẽ, an toàn bảo vệ cả mã và cơ sở hạ tầng cơ bản. Bạn sẽ học được: * Hiểu các nguyên tắc cốt lõi của DevSecOps và cách nuôi dưỡng một nền văn hóa nhận thức an ninh. * Cấu hình các công cụ bảo mật tự động như SAST và DAST trong các đường ống giao hàng. * Apply security scanning to Infrastructure as Code (IaC) để ngăn chặn các lỗi cấu hình đám mây. * Thực hiện an ninh container và cứng hóa hình ảnh để bảo vệ môi trường ứng dụng hiện đại. * Quản lý rủi ro của bên thứ ba thông qua Software Composition Analysis và Software Bill of Materials (SBOM). * Thực hành sửa chữa lỗ hổng sử dụng các kịch bản thế giới thực và các luồng công việc tiêu chuẩn công nghiệp. Chương trình bắt đầu với thuật ngữ cơ bản và triết lý chuyển đổi an ninh trái, sau đó tiến hành thông qua việc thực hiện kỹ thuật của cổng an nin h trong đường ống tự động. Chương trình này được thiết kế đặc biệt cho người mới bắt đầu và không yêu cầu kinh nghiệm bảo mật hoặc DevOps trước đó. Bắt đầu xây dựng các hệ thống phần mềm bền vững và an toàn hơn ngay hôm nay.