DevSecOps: تست امنیتی خودکار

مدرس James Wickett

انتشار 2018/03/29

مدت زمان 1h 35m

سطح متوسط

فایل تمرینی دارد

آموزش DevSecOps: Automated Security Testing

تست امنیت بخش حیاتی برای اطمینان از ارائه راه حل کامل و ایمن به مشتریان است. خودکارسازی فرآیند می‌تواند اطمینان حاصل کند که آزمایش همیشه بخشی از گردش کار تحویل نرم‌افزار شما است و می‌تواند به آزمایش کمک کند تا با خطوط لوله یکپارچه‌سازی و تحویل (CI/CD) همگام شود. در این دوره، جیمز ویکت مفاهیم اصلی پشت تست امنیت اپلیکیشن را با دموهای عملی ابزارهای متن باز مختلف معرفی می کند. او توضیح می دهد که چگونه امنیت و DevOps با هم تطبیق می یابند، و به سرعت از راهنمایی به تمرین حرکت می کند: راه اندازی یک آزمایشگاه حمله با GauntI. او استراتژی‌های آزمایش برای برنامه‌های کاربردی وب، میکروسرویس‌ها و APIها و همچنین نیازهای تخصصی خطوط لوله CI/CD را بررسی می‌کند. در پایان دوره، درک بهتری از تست امنیت نرم افزار و همچنین یک کتابخانه قابل استفاده مجدد از تست ها خواهید داشت که می توانید بلافاصله آن را در چرخش قرار دهید.

Continuous Integration and Continuous Delivery (CI/CD) DevOps Security Testing

Introduction

Welcome ()

What you should know ()

1. Security Testing Basics

Security and DevOps history in short ()

Security and DevOps for the first time ()

Automated security testing basics ()

Tips for security automation for DevOps ()

2. Security Automation: Getting Started

Setting up the demo environment ()

Web application security quick tour ()

Application security attack tools ()

Security test automation with Gauntlt ()

Running your first automated attack ()

3. Application Security Automation

Application security vector: XSS ()

XSS attack automation ()

XSS attack automation refactoring ()

SQLi attack automation ()

Automating a fuzzer ()

Network testing on the fly ()

"Be mean to your code" in practice ()

4. Security Testing in Software Delivery Pipelines

Shift left and the DevOps way ()

Security testing in CI/CD ()

Conclusion

Start automating security testing ()

Next steps ()

Ex_Files_Security_Testing.zip (123 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش DevSecOps: تست امنیتی خودکار

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش DevSecOps: Automated Security Testing در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

امنیت سایبری یکی از نگرانی‌های اصلی در دنیای DevOps است که دائماً شرکت‌ها را برای حرکت سریع‌تر تلاش می‌کند و تیم‌های امنیتی برای همگام شدن با آزمایش‌ها تلاش می‌کنند. این منجر به ظهور یک زمینه جدید شده است: DevSecOps. اصول اولیه را بیاموزید و با جدیدترین ابزارها در این مسیر یادگیری تمرین کنید.

آموزش DevSecOps: تست امنیتی خودکار ، ایستگاه شماره 2 در مسیر یادگیری در DevSecOps جلو بروید ، است.