Programa do Curso
Dia 01
Introdução
DevSecOps num relance
- CI (Integração Contínua) e CD (Entrega Contínua)
- Deslocando a segurança para a esquerda, da maneira DevOps
Teorias do Método DevSecOps
- Segurança para tecnologias DevOps
- Quando e como a segurança interage com a aplicação e o ciclo de vida do desenvolvimento
- Propriedade partilhada das responsabilidades e actividades de segurança
Dia 02
DevSecOps com Jenkins
- Criando um agente
- Criação de um trabalho de pipeline
- Usando SYNK e SonarQube para varredura de segurança SAST
- Utilização do Arachini e do OWASP-ZAP para controlo de segurança DAST
- Utilizar o Anchore e o Aqua MicroScanner para o controlo de segurança de imagens
- Desenvolvimento de um pipeline DevSecOps
- Ativar CI e CD
Automatização da segurança
- Automatizando testes de segurança com o Gaunit
- Executando um ataque automatizado
Automação da segurança de aplicativos
- Automatizando e refatorando o ataque XSS
- Automatização do ataque SQLi
- Automatização de um fuzzer
- Teste de segurança em pipelines de entrega de software
Resumo e próximos passos
Requisitos
- Compreensão do processo DevOps
Público
- DevOps profissionais
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 2600 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Craig esteve extremamente envolvido no treinamento, sempre garantindo que estivéssemos atentos, adaptando os exemplos às nossas atividades do dia a dia e sempre fornecendo uma resposta quando solicitado, mesmo que as informações não tivessem sido incluídas na apresentação.
Ecaterina Ioana Nicoale - BOOKING HOLDINGS ROMANIA SRL
Curso - DevOps Foundation®
Máquina Traduzida
exemplos da vida real
Maria - Fundacja PTA
Curso - Mastering Make: Advanced Workflow Automation and Optimization
Máquina Traduzida