Курс «Внедрение и работа в DevSecOps» предназначен для специалистов, желающих углубить знания в области безопасности разработки и эксплуатации программных продуктов. Он охватывает полный цикл обеспечения безопасности: от проектирования до вывода в production, с интеграцией тестирования на всех этапах.
- Интеграция с современными DevOps процессами – возможность сразу применять знания на практике с использованием CI/CD.
- Актуальные инструменты – обучение работе с WAF, SAST и другими передовыми ИБ-инструментами.
- Гибкость в сдаче заданий – возможность выполнять задания в удобное время, что важно при совмещении с основной работой.
- Высокие требования к начальным знаниям – курс требует опыта в работе с CI/CD и автоматизацией.
Основные аспекты курса:
- Безопасность разработки – защита приложений и инфраструктуры на всех этапах.
- Интеграция безопасности в DevOps – внедрение защиты в процессы CI/CD.
- Тестирование уязвимостей – обучение методам анализа и выявления уязвимостей.
- Использование ИБ-инструментов – обучение работе с современными системами защиты, такими как SAST и WAF.
- Реагирование на инциденты – мониторинг и реагирование на события в информационной безопасности.
Подробная и детальная программа курса:
- Основы DevSecOps: введение в концепции и основные принципы DevSecOps, их отличие от классических DevOps подходов.
- Инструменты CI/CD: настройка и использование инструментов для автоматизации разработки и доставки ПО с интеграцией безопасности.
- SAST и DAST тестирование: статический и динамический анализ безопасности приложений, выявление уязвимостей в исходном коде.
- Мониторинг безопасности: настройка и использование систем для мониторинга событий ИБ и реагирования на инциденты.
- WAF и NGFW: обучение работе с веб-фаерволами и межсетевыми экранами нового поколения для защиты приложений.
- Тестирование на проникновение: ручное и автоматизированное проведение пентестов для выявления потенциальных угроз.
- Интеграция безопасности в DevOps: как встроить тестирование безопасности в CI/CD процессы, минимизируя вмешательство в разработку.
- Автоматизация безопасности: использование скриптов и автоматизированных решений для упрощения процесса защиты.
- Безопасность микросервисов и API: защита сервисов и взаимодействия между ними в распределенных системах.
- Проектная работа: выполнение итогового задания, где участники должны применить все изученные навыки для обеспечения безопасности в реальном проекте.
Курс позволит вам углубить знания в области информационной безопасности, научиться применять современные инструменты защиты и интегрировать их в процессы разработки. По окончании обучения вы сможете уверенно защищать инфраструктуру и приложения на всех этапах их жизненного цикла. Курс по DevSecOps нацелен на практиков и инженеров, уже знакомых с DevOps процессами, и предоставляет необходимые навыки для обеспечения безопасности на всех этапах разработки. Вы получите актуальные знания, которые сможете сразу применять в работе.
