DevSecOps на практике

14 участников

О чём курс

О курсе

DevopsTrain разбирает инженерные практики DevSecOps — встраивание инструментов информационной безопасности в цикл разработки ПО (SDLC) и процессы CI/CD. Вы научитесь автоматизировать проверки кода и инфраструктуры, чтобы безопасность сопровождала релизы без замедления разработки.

Что внутри

Материал охватывает методы тестирования приложений, защиту инфраструктуры и управление доступом. В блоке анализа кода автор разбирает статический анализ (SAST) для автоматического поиска уязвимостей в исходниках, а также динамическое тестирование (DAST) и фаззинг работающих сервисов.

В части контейнеров и сетевой безопасности рассматриваются сканирование образов, защита контейнерных сред от угроз и настройка Network Policy в Kubernetes для изоляции сетевого трафика. Защиту веб-сервисов закрывает разбор Web Application Firewall (WAF) и списка актуальных веб-угроз OWASP Top 10 со способами их устранения.

Безопасность сетевого периметра и инфраструктуры включает настройку VPN, защиту локального хоста и внедрение принципа минимальных привилегий для разграничения прав пользователей и сервисов. Все инструменты разбираются с прицелом на интеграцию в CI/CD pipeline для непрерывного контроля безопасности.

Практический формат

Программа состоит из 11 практических занятий. Задания направлены на работу с профильными инструментами безопасности, самостоятельное внедрение проверок в процессы разработки и построение защищённых приложений.

Программа обучения

  1. Intro
  2. Безопасность в жизненном цикле разработки ПО (SDLC)
  3. Статический анализ: SAST
  4. Динамический анализ: DAST и Fuzzing
  5. Безопасность контейнеров: Защита от угроз
  6. Web Application Firewall (WAF)
  7. Network Policy в DevSecOps
  8. VPN
  9. Безопасность на локальном хосте
  10. Принцип минимальных привилегий
  11. OWASP Top 10
Складчина создана 9 мая 2026 г. · описание обновлено 25 октября 2026 г.

Теги курса

Другие материалы школы 3

D DevopsTrain Все материалы
1 115 ₽ 12 900 ₽