Programa do Curso
Introdução ao DevSecOps e ao Framework ECDE
- Fundamentos e princípios do DevSecOps
- Desafios de segurança em ambientes DevOps
- Visão geral do exame e dos domínios do ECDE
Cultura e Mentalidade de DevOps Seguros
- Segurança como responsabilidade compartilhada
- Deslocamento da segurança para a esquerda no SDLC (Shift-left)
- Alinhamento de stakeholders e papéis da equipe
Integração de Segurança em Pipelines CI/CD
- Segurança em pipelines Jenkins, GitLab CI e Azure DevOps
- Gestão de segredos e configuração de ambientes
- Compilação segura de containers e varredura de imagens
Segurança de Aplicativos no DevSecOps
- Testes estáticos e dinâmicos de segurança de aplicativos (SAST/DAST)
- Varredura de dependências de código aberto (ferramentas SCA)
- Revisão de código segura e práticas de codificação
Infraestrutura como Código e Segurança em Nuvem
- Segurança em configurações do Terraform, Ansible e Kubernetes
- IAM e política como código (policy-as-code)
- DevSecOps em ambientes híbridos/multinuvem
Monitoramento, Conformidade e Preparação para Incidentes
- Monitoramento de segurança e registros (logging) em CI/CD
- Automação de conformidade (ex.: NIST, ISO, SOC 2)
- Correção automatizada e fluxos de trabalho de resposta a incidentes
Preparação para o Exame ECDE e Laboratório Final
- Estrutura do exame ECDE e dicas de preparação
- Laboratório capstone de pipeline DevSecOps
- Verificação de conhecimentos e avaliação de prontidão
Resumo e Próximos Passos
Requisitos
- Compreensão dos fluxos de trabalho e ferramentas básicas de DevOps
- Familiaridade com o ciclo de vida do desenvolvimento de software (SDLC)
- Conhecimento dos princípios de segurança de aplicativos é benéfico
Público-Alvo
- Engenheiros DevOps
- Profissionais de segurança de aplicativos
- Desenvolvedores de software que integram segurança em pipelines
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 5200 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (3)
A experiência de compartilhar, o conhecimento do professor e valioso.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Máquina Traduzida
o conhecimento do instrutor era muito elevado - ele sabia do que estava falando e conhecia as respostas para nossas perguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Máquina Traduzida
O tópico é atual e eu precisava estar atualizado
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
