江苏省EC-Council培训

EC-Council Certified DevSecOps Engineer (ECDE) 是一门实作课程，旨在让专业人员掌握在 DevOps 生命周期中嵌入安全性的技能，从而实现从规划到部署的安全软件开发。

这门由讲师主导的培训（线上或线下）针对中级软件和 DevOps 专业人员，他们希望将安全实践整合到 CI/CD 管道中，确保代码的安全合规交付。

在培训结束时，参与者将能够：

• 理解 DevSecOps 的原则与实践。
• 使用自动化工具保护 CI/CD 管道的每个阶段。
• 实施安全编码实践与漏洞扫描。
• 通过实作实验室与复习，为 ECDE 认证做好准备。

课程形式

• 互动式讲座与讨论。
• 在模拟管道中实作使用 DevSecOps 工具。
• 专注于安全开发与部署的指导练习。

课程定制选项

• 如需根据您团队的工作流程或工具链定制此课程的培训，请联系我们安排。

描述：

本课程将让学生沉浸在互动环境中，在那里他们将展示如何扫描、测试、破解和保护自己的系统。实验室密集型环境为每个学生提供了当前基本安全系统的深入知识和实践经验。学生将从了解边界防御的工作原理开始，然后引导扫描和攻击他们自己的网路，没有真正的网路受到损害。然后，学生将了解 Intruders 如何提升许可权以及可以采取哪些步骤来保护系统。学生还将学习入侵检测、策略创建、社会工程、DDoS 攻击、缓冲区溢出和病毒创建。

目标受众：

本课程将使安全官员、审计员、安全专业人员、网站管理员以及任何关心网路基础设施完整性的人受益匪浅。