感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
第1天
介紹
DevSecOps 一目了然
- CI (持續整合) 和 CD (持續交付)
- 將安全性向左移動,即 DevOps 方式
DevSecOps 方法論
- DevOps 項技術的安全性
- 安全性何時以及如何與應用程式和開發 生命週期交互
- 安全責任和活動的共享擁有權
第2天
DevSecOps 與 Jenkins
- 創建代理
- 創建管道作業
- 使用 SYNK 和 SonarQube 進行 SAST 安全掃描
- 使用 Arachini 和 OWASP-ZAP 進行 DAST 安全掃描
- 使用 Anchore 和 Aqua MicroScanner 進行圖像安全掃描
- 開發 DevSecOps 管道
- 啟用 CI 和 CD
安全自動化
- 使用 Gaunit 實現安全測試自動化
- 運行自動攻擊
應用程式安全自動化
- 自動化和重構 XSS 攻擊
- 自動化 SQLi 攻擊
- 自動化模糊測試
- 在軟體交付管道中測試安全性
總結和後續步驟
最低要求
- 對 DevOps 流程的理解
觀眾
- DevOps 專業人士
14 時間:
客戶評論 (1)
有許多實用練習,由培訓師監督和協助。
Aleksandra - Fundacja PTA
課程 - Mastering Make: Advanced Workflow Automation and Optimization
機器翻譯