DevSecOps Foundation (DSOF)®培训

概述 

随着公司比以往任何时候都更快、更频繁地部署代码，新的漏洞也在加速出现。当老板说“事半功倍”时，DevOps 实践将业务和安全价值作为一个不可或缺的战略组成部分。  以业务速度交付开发、安全和运营应该是任何现代企业的重要组成部分。

涵盖的课程主题包括 DevSecOps 如何提供业务价值、增强业务机会和提高企业价值。  所教授的核心 DevSecOps 原则可以支持组织转型、提高生产力、降低风险和优化资源使用。

本课程解释了 DevOps 安全实践与其他方法的不同之处，然后提供了将更改应用于组织所需的教育。参与者将学习 DevSecOps 的目的、优势、概念、词汇和应用。  最重要的是，学生将了解 DevSecOps 角色如何与 DevOps 文化和组织相适应。在课程结束时，参与者将了解“安全即代码”，以使安全性和合规性价值可作为一项服务使用。

没有实际应用，任何课程都是不完整的，本课程教授从开发人员和运营商到业务 C 级集成安全程序的步骤。  每个利益相关者都参与其中，学习材料通过多个案例研究强调了专业人员如何使用这些工具作为保护组织和客户的主要手段， 视频演示、讨论选项和练习材料，以最大限度地提高学习价值。  这些 现实生活中的场景创造了切实的收获，参与者在返回家庭办公室后可以利用。

本课程使学习者能够通过 DevSecOps Foundation 考试。 

课程目标

学习目标包括对以下方面的实际理解：

• DevSecOps 的用途、优势、概念和词汇
• DevOps 安全实践与其他安全方法有何不同
• Business 驱动的安全策略和最佳实践
• 理解和应用数据和安全科学
• 将企业利益相关者集成到 DevSecOps 实践中
• 加强开发、安全和运营团队之间的沟通
• DevSecOps 角色如何适应 DevOps 文化和组织

学习材料 

• 数字学习者手册（优秀的课后参考）
• 参加旨在应用概念的练习
• 示例文档、模板、工具和技术
• Access 其他信息来源和社区

认证考试

成功通过 （65%） 的 60 分钟考试，包括 40 道多项选择题，考生将被指定为 DevSecOps 基金会 （DSOF） 认证。该认证由 DevOps 研究所管理和维护。