DevSecOps 培訓(xùn)

DevOps 是 IT 運(yùn)營和軟體開發(fā)在服務(wù)?生命周期中的協(xié)作。DevSecOps 是在 DevOps 進(jìn)程中實(shí)施安全實(shí)踐。DevSecOps 是一種用于大規(guī)模保護(hù)和改進(jìn)不斷變化的系統(tǒng)的?做法。

此培訓(xùn)面向 DevOps 希望通過 DevSecOps 計(jì)劃確保 DevOps 流程安全的專業(yè)人員。

課程大綱

介紹

DevSecOps 一目了然

l?CI （持續(xù)整合） 和 CD （持續(xù)交付）

l?將安全性向左移動，即 DevOps 方式

DevSecOps 方法論

l?DevOps 項(xiàng)技術(shù)的安全性

l?安全性何時(shí)以及如何與應(yīng)用程式和開發(fā)?生命周期交互

l?安全責(zé)任和活動的共享擁有權(quán)

DevSecOps 與 Jenkins

l?創(chuàng)建代理

l?創(chuàng)建管道作業(yè)

l?使用 SYNK 和 SonarQube 進(jìn)行 SAST 安全掃描

l?使用 Arachini 和 OWASP-ZAP 進(jìn)行 DAST 安全掃描

l?使用 Anchore 和 Aqua MicroScanner 進(jìn)行圖像安全掃描

l?開發(fā) DevSecOps 管道

l?啟用 CI 和 CD

安全自動化

l?使用 Gaunit 實(shí)現(xiàn)安全測試自動化

l?運(yùn)行自動攻擊

應(yīng)用程式安全自動化

l?自動化和重構(gòu) XSS 攻擊

l?自動化 SQLi 攻擊

l?自動化模糊測試

l?在軟體交付管道中測試安全性

l?總結(jié)和后續(xù)步驟

?

?