感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程大纲
DevSecOps和ECDE框架简介<\/p>
- DevSecOps基础知识和原则<\/li>
- DevOps环境中的安全挑战<\/li>
- ECDE考试和领域概述<\/li><\/ul>
安全的DevOps文化和思维方式<\/p>
- 安全是共同责任<\/li>
- 在SDLC中左移安全<\/li>
- 利益相关者协调和团队角色<\/li><\/ul>
在CI\/CD管道中集成安全<\/p>
- 保护Jenkins、GitLab CI和Azure DevOps管道<\/li>
- 机密管理和环境配置<\/li>
- 安全的容器构建和镜像扫描<\/li><\/ul>
DevSecOps中的应用安全<\/p>
- 静态和动态应用安全测试（SAST\/DAST）<\/li>
- 开源依赖扫描（SCA工具）<\/li>
- 安全代码审查和编码实践<\/li><\/ul>
基础设施即代码和云安全<\/p>
- 保护Terraform、Ansible和Kubernetes配置<\/li>
- IAM和策略即代码<\/li>
- 混合\/多云环境中的DevSecOps<\/li><\/ul>
监控、合规和事件响应准备<\/p>
- CI\/CD中的安全监控和日志记录<\/li>
- 合规自动化（例如NIST、ISO、SOC 2）<\/li>
- 自动修复和事件响应工作流程<\/li><\/ul>
ECDE考试准备和最终实验<\/p>
- ECDE考试结构和准备技巧<\/li>
- DevSecOps管道顶点实验<\/li>
- 知识检查和准备度评估<\/li><\/ul>
总结和后续步骤<\/p>
要求
- 了解基本的DevOps工作流程和工具<\/li>
- 熟悉软件开发生命周期（SDLC）<\/li>
- 了解应用安全原则会有所帮助<\/li><\/ul>
目标受众<\/strong><\/p>
- DevOps工程师<\/li>
- 应用安全专业人士<\/li>
- 将安全集成到管道中的软件开发人员<\/li><\/ul>
28 小时
客户评论 (3)
经验分享，这是教师的诀窍和宝贵之处。
Carey Fan - Logitech
课程 - C/C++ Secure Coding
机器翻译
培训师的知识非常丰富，他清楚地知道自己在说什么，并且能够回答我们的问题
Adam - Fireup.PRO
课程 - Advanced Java Security
机器翻译
主题非常前沿，我需要更新知识
Damilano Marco - SIAP s.r.l.
课程 - Secure Developer Java (Inc OWASP)
机器翻译
