Programa do Curso
Introdução ao DevSecOps e à Arquitetura ECDE
- Fundamentos e princípios do DevSecOps
- Desafios de segurança em ambientes DevOps
- Visão geral do exame ECDE e dos seus domínios
Cultura e Mentalidade de DevOps Seguro
- Segurança como responsabilidade partilhada
- Deslocamento da segurança para a esquerda no SDLC
- Alinhamento de partes interessadas e papéis da equipa
Integração da Segurança nos Pipelines CI/CD
- Proteção de pipelines Jenkins, GitLab CI e Azure DevOps
- Gestão de segredos e configuração de ambientes
- Construção de contêineres seguros e varrimento de imagens
Segurança de Aplicações no DevSecOps
- Testes estáticos e dinâmicos de segurança de aplicações (SAST/DAST)
- Varrimento de dependências de código aberto (ferramentas SCA)
- Revisão de código e práticas de codificação seguras
Infraestrutura como Código e Segurança na Cloud
- Proteção de configurações Terraform, Ansible e Kubernetes
- IAM e política como código
- DevSecOps em ambientes híbridos/multi-cloud
Monitorização, Conformidade e Prontidão para Incidentes
- Monitorização de segurança e registo de logs em CI/CD
- Automação de conformidade (ex.: NIST, ISO, SOC 2)
- Correção automatizada e fluxos de trabalho de resposta a incidentes
Preparação para o Exame ECDE e Laboratório Final
- Estrutura do exame ECDE e dicas de preparação
- Laboratório de pipeline DevSecOps de culminância
- Verificações de conhecimento e avaliação de prontidão
Resumo e Próximos Passos
Requisitos
- Compreensão dos fluxos de trabalho e ferramentas básicas de DevOps
- Familiaridade com o ciclo de vida de desenvolvimento de software (SDLC)
- Conhecimentos de princípios de segurança de aplicações são úteis
Público-Alvo
- Engenheiros de DevOps
- Profissionais de segurança de aplicações
- Desenvolvedores de software que integram segurança nos pipelines
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 5200 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (3)
A experiência de compartilhar, o conhecimento do professor e valioso.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Máquina Traduzida
o conhecimento do instrutor era muito elevado - ele sabia do que estava falando e conhecia as respostas para nossas perguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Máquina Traduzida
O tópico é atual e eu precisava estar atualizado
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
