О чём курс
В ходе курса вы познакомитесь с различными инструментами безопасной разработки, подходящими под требования вашей компании. Будет проведён обзор этих инструментов с анализом их преимуществ и недостатков.
Дополнительно представим модель DevSecOps-конвейера, иллюстрируя, как эти инструменты применяются на разных этапах разработки и какие этапы включает конвейер.
Вы также изучите процесс внедрения инструментов, включая определение целей и метрики для мониторинга их эффективности.
Кроме того, рассмотрим будущее DevSecOps, включая актуальные рыночные тенденции и новые стандарты безопасности, такие как обновлённый ГОСТ Р56939 2024 года.
Практические задания курса заключаются в выполнении сквозного проекта, который участники будут поэтапно дорабатывать после изучения каждой темы. Это позволит наглядно продемонстрировать взаимосвязь различных задач в контексте DevSecOps.Цели
Целевая аудитория
Предварительная подготовка
Основное требование: базовые знания в области разработки ПО и администрирования инфраструктуры.
Желательно, но не обязательно: предварительное знакомство с инструментами CI/CD (Jenkins, Git) и контейнеризацией (Docker, Kubernetes).Для кого
Разработчик
Системный администратор
Тестировщик
Улучшаемые навыки
Понимание принципов DevSecOps
Инструменты для автоматизации безопасности
Интеграция тестирования безопасности в CI/CD
Управление конфигурацией и безопасностью инфраструктуры
Мониторинг и реагирование на инциденты безопасности
Темы курса
01
Введение. Культура DevSecOps: DevOps+безопасность. [Теория 1 ч.]
02
Безопасность инфраструктуры.
[Теория 1 ч.; Практика 1 ч.]
[Теория 1 ч.; Практика 2 ч.]
[Теория 1,5 ч.; Практика 2 ч.]
[Теория 1,5 ч.; Практика 2 ч.]
[Теория 2 ч.; Практика 2 ч.]
03
Конвейер CI/CD и инструменты DevSecOps
[Теория 1 ч.; Практика 1 ч.]
[Теория 1 ч.; Практика 2 ч.]
[Теория 1 ч.; Практика 2 ч.]
[Теория 1 ч.; Практика 2 ч.]
[Теория 1 ч.; Практика 2 ч.]
04
Будущее DevSecOps
[Теория 1 ч.]
05
Итого на курс 32 часов: теория – 14 ч (44%), практика – 18 ч (56%)
Чему вы научитесь
01
Научитесь основным концепциям DevSecOps, включая интеграцию безопасности на всех этапах разработки
02
Освоите использование различных инструментов для автоматизации процессов безопасности
03
Научитесь интегрировать тестирование безопасности в процессы непрерывной интеграции и доставки (CI/CD)
04
Освоите методы управления конфигурацией и безопасностью инфраструктуры с использованием инструментов
05
Научитесь использовать инструменты мониторинга и управления инцидентами
Записаться на курс
48 900 ₽
44 010 ₽ — для физ. лиц
Юр. лицо — 48 900 ₽
Физ. лицо — 44 010 ₽
Открытая дата
Связанные курсы
DEV-017
18 часов
Основы DevOps
Вводный курс в DevOps, в котором объясняются и показываются на практике принципы, лучшие практики и популярные инструменты. Вы узнаете, что такое Continuous Integration, Continuous Delivery и Continuous Deployment, Infrastructure as Code, Configuration Management и что происходит в облаках.
от Junior
25 300 ₽
DEV-032
9 часов
DevOps и CI/CD для разработчиков
Тренинг является прекрасным практическим введением в методологию автоматизации технологических процессов сборки, настройки и развёртывания программного обеспечения – DevOps. Вы подробно изучите, что такое Continuous Integration, Continuous Delivery и Continuous Deployment.
от Middle
12 500 ₽
SECR-010
24 часа
Основные уязвимости в безопасности веб-приложений
Курс знакомит слушателей с наиболее популярными современными уязвимостями веб-приложений из списка OWASP Top-10 2021, способами их идентификации статически и динамически, а также надежными методами устранения уязвимостей. Вся изучаемая теория подкрепляется большим количеством практических заданий.
от Middle
39 900 ₽
Наши ученики работают в:
Наши клиенты
