DevSecOps на практике
О чём курс
О курсе
DevopsTrain разбирает инженерные практики DevSecOps — встраивание инструментов информационной безопасности в цикл разработки ПО (SDLC) и процессы CI/CD. Вы научитесь автоматизировать проверки кода и инфраструктуры, чтобы безопасность сопровождала релизы без замедления разработки.
Что внутри
Материал охватывает методы тестирования приложений, защиту инфраструктуры и управление доступом. В блоке анализа кода автор разбирает статический анализ (SAST) для автоматического поиска уязвимостей в исходниках, а также динамическое тестирование (DAST) и фаззинг работающих сервисов.
В части контейнеров и сетевой безопасности рассматриваются сканирование образов, защита контейнерных сред от угроз и настройка Network Policy в Kubernetes для изоляции сетевого трафика. Защиту веб-сервисов закрывает разбор Web Application Firewall (WAF) и списка актуальных веб-угроз OWASP Top 10 со способами их устранения.
Безопасность сетевого периметра и инфраструктуры включает настройку VPN, защиту локального хоста и внедрение принципа минимальных привилегий для разграничения прав пользователей и сервисов. Все инструменты разбираются с прицелом на интеграцию в CI/CD pipeline для непрерывного контроля безопасности.
Практический формат
Программа состоит из 11 практических занятий. Задания направлены на работу с профильными инструментами безопасности, самостоятельное внедрение проверок в процессы разработки и построение защищённых приложений.
Программа обучения
- Intro
- Безопасность в жизненном цикле разработки ПО (SDLC)
- Статический анализ: SAST
- Динамический анализ: DAST и Fuzzing
- Безопасность контейнеров: Защита от угроз
- Web Application Firewall (WAF)
- Network Policy в DevSecOps
- VPN
- Безопасность на локальном хосте
- Принцип минимальных привилегий
- OWASP Top 10
Теги курса
Другие материалы школы 3
D DevopsTrain Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.