SECR-013
Практическое внедрение DevSecOps-инструментов в процессы разработки ПО
Защитите свои проекты на всех этапах разработки, обучившись навыкам внедрения DevSecOps. Узнайте, как интегрировать безопасность в CI/CD конвейеры и сканировать уязвимости. Практические задания помогут вам стать экспертом в области обеспечения безопасности программного обеспечения.
Удостоверение о прохождении
Смотреть пример
32 академ. часов
Онлайн
Подробнее
Улучшаемые навыки
CI/CD
Jenkins
Git
Docker
Kubernetes
SAST
DAST
Безопасность веб-приложений
ГОСТ Р56939-2024
Clair
Trivy
Инструменты
Docker
Kubernetes
Jenkins
Чему вы научитесь
01
Осваивать инструменты DevSecOps для повышения безопасности приложений.
02
Интегрировать безопасность на всех этапах разработки через CI/CD.
03
Использовать методы анализа кода и инфраструктуры для выявления уязвимостей.
04
Настраивать безопасные конвейеры для развертывания ПО.
05
Реализовывать тестирование уязвимостей с использованием доступных инструментов.
Программа курса
01
Введение
02
Безопасность инфраструктуры.
03
Безопасность сред контейнеризации
04
Безопасность веб-приложений.
05
Интеграция в конвейер
06
Безопасность на этапе разработки ПО
07
Безопасность на этапе тестирования
08
Безопасность на этапе выпуска и эксплуатации
09
Заключение.
10
Итого на курс 32 ак. ч.: теория — 15 ак. ч. (47%), практика — 17 ак. ч. (53%)
Для кого
Разработчик
DevOps-инженер
Специалист по кибербезопасности
Предварительная подготовка
Расписание курсов
Курс проводят
Бирюков Андрей
Эксперт в области информационной безопасности
О тренере
Более 15 лет работает в области информационной безопасности и информационных технологий начиная с позиции инженера и до руководителя направления.
Имеет большой опыт проектирования и внедрения инфраструктурных решений на базе ОС Linux, FreeBSD, Windows, систем виртуализации и контейнеризации и активного сетевого оборудования.
В области ИБ основными направлениями являются SIEM/SOAR, IRP, PAM, EDR, внедрение сетевых средств защиты, средств защиты среды виртуализации и других.
Неоднократно выступал с докладами на конференциях Positive Hack Days, ИБ КВО.
Имеет большой опыт проектирования и внедрения инфраструктурных решений на базе ОС Linux, FreeBSD, Windows, систем виртуализации и контейнеризации и активного сетевого оборудования.
В области ИБ основными направлениями являются SIEM/SOAR, IRP, PAM, EDR, внедрение сетевых средств защиты, средств защиты среды виртуализации и других.
О проектах
Преподавательской деятельностью занимается с 2019 года. За это время разработал несколько авторских курсов по информационной безопасности: "Практическая защита в АСУТП", "Управление инцидентами ИБ", "Реверсивный инжиниринг ПО под Windows". В актуальное время читает курсы как в офлайн и в онлайн формате.О публикациях и выступлениях
Является автором шести книг посвященных различным вопросам информационной безопасности и более 300 статей в различных изданиях, также посвященными ИТ и ИБ.Неоднократно выступал с докладами на конференциях Positive Hack Days, ИБ КВО.
Записаться на курс
48 900 ₽
44 010 ₽ — для физ. лиц
Юр. лицо — 48 900 ₽
Физ. лицо — 44 010 ₽
15.12.2025, Онлайн
15.12.2025, Онлайн
Открытая дата
Наши ученики работают в:
Наши клиенты
Связанные курсы
DEV-017
18 часов
Основы DevOps
DevOps — ключ к быстрой и надежной разработке. Этот курс поможет вам освоить ключевые инструменты и методологии DevOps, такие как Git, Docker, Kubernetes, и Terraform. Вы научитесь создавать и оптимизировать конвейеры CI/CD, управлять инфраструктурой как кодом и внедрять мониторинг и логирование.
от Junior
25 300 ₽
DEV-032
9 часов
DevOps и CI/CD для разработчиков
Тренинг является прекрасным практическим введением в методологию автоматизации технологических процессов сборки, настройки и развёртывания программного обеспечения – DevOps. Вы подробно изучите, что такое Continuous Integration, Continuous Delivery и Continuous Deployment.
от Middle
12 500 ₽
SECR-010
24 часа
Основные уязвимости в безопасности веб-приложений
Этот курс предлагает глубокое погружение в современные методы защиты веб-приложений, основанные на OWASP Top-10 2021. Слушатели узнают, как выявлять и устранять уязвимости, используя статические и динамические методы анализа. Курс включает множество практических заданий, которые помогут применить полученные знания на практике.
от Middle
39 900 ₽
