Plan du cours
Introduction au DevSecOps et au cadre ECDE
- Fondamentaux et principes du DevSecOps
- Défis en matière de sécurité dans les environnements DevOps
- Vue d'ensemble de l'examen ECDE et de ses domaines
Culture et état d'esprit DevOps sécurisé
- La sécurité comme responsabilité partagée
- Déplacement de la sécurité en amont dans le SDLC
- Alignement des parties prenantes et rôles des équipes
Intégration de la sécurité dans les pipelines CI/CD
- Sécurisation des pipelines Jenkins, GitLab CI et Azure DevOps
- Gestion des secrets et configuration des environnements
- Construction sécurisée de conteneurs et analyse d'images
Sécurité des applications en DevSecOps
- Tests de sécurité des applications statiques et dynamiques (SAST/DAST)
- Scan des dépendances open source (outils SCA)
- Revue de code sécurisé et pratiques de codage
Infrastructure as Code et sécurité cloud
- Sécurisation des configurations Terraform, Ansible et Kubernetes
- IAM et politiques en tant que code
- DevSecOps dans les environnements hybrides/multi-cloud
Surveillance, conformité et préparation aux incidents
- Surveillance de la sécurité et journalisation dans CI/CD
- Automatisation de la conformité (par exemple, NIST, ISO, SOC 2)
- Flux de travail de remédiation automatisée et de réponse aux incidents
Préparation à l'examen ECDE et laboratoire final
- Structure de l'examen ECDE et conseils de préparation
- Laboratoire de pipeline DevSecOps de synthèse
- Contrôles de connaissances et évaluation de la préparation
Résumé et prochaines étapes
Pré requis
- Compréhension des flux de travail et des outils DevOps de base
- Familiarité avec le cycle de vie du développement logiciel (SDLC)
- Une connaissance des principes de sécurité des applications est utile
Public cible
- Ingénieurs DevOps
- Professionnels de la sécurité des applications
- Développeurs logiciels intégrant la sécurité dans leurs pipelines
Nos clients témoignent (3)
Le partage d'expérience, c'est le savoir-faire et la valeur de l'enseignant.
Carey Fan - Logitech
Formation - C/C++ Secure Coding
Traduction automatique
les connaissances du formateur étaient très élevées - il savait de quoi il parlait et avait les réponses à nos questions
Adam - Fireup.PRO
Formation - Advanced Java Security
Traduction automatique
Le sujet est d'actualité et j'avais besoin de me mettre à jour
Damilano Marco - SIAP s.r.l.
Formation - Secure Developer Java (Inc OWASP)
Traduction automatique