مدیریت وضعیت امنیت برنامه: امنیت از زنجیره تامین تا زمان اجرا در ابر

مدرس James Berthoty

انتشار 2024/10/16

مدت زمان 1h 56m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Application Security Posture Management: Security from the Supply Chain to Cloud Runtime

این دوره مفاهیم اصلی و مهارت های مورد نیاز برای ایمن سازی یک برنامه مدرن و بومی ابری را پوشش می دهد. به مربی و مهندس امنیت جیمز برتوتی بپیوندید زیرا او یک مرور کلی از حوزه نوظهور مدیریت وضعیت امنیتی برنامه (ASPM) و نحوه ادغام انواع ابزارهای امنیتی مختلف مورد استفاده برای ایمن سازی برنامه ها از زنجیره تامین و سایر تهدیدها را ارائه می دهد. اصول امنیت کد، امنیت کانتینر، امنیت زمان اجرا، و یافته‌های اصلاحی را کاوش کنید. در طول مسیر، مهارت های جدید خود را در چالش های تمرینی در پایان هر بخش آزمایش کنید. پس از تکمیل این دوره، شما آماده خواهید بود تا با موفقیت در مورد ارزش ابزارهای امنیتی مختلف در گردش کار توسعه خود استدلال کنید، و همچنین یک برنامه کامل را برای عملیاتی کردن آن ابزارها پیاده سازی کنید.

Application Security Supply Chain Security

Introduction

Risks are everywhere ()

What you should know ()

How modern web applications are deployed ()

DevOps best practices ()

Security challenges in a DevOps world ()

Everything you could possibly scan ()

What you'll actually want to do ()

Challenge: Diagram a workflow ()

Solution: Diagram a workflow ()

1. Code Security

Challenges with securing code ()

Static application security testing (SAST) ()

Software bill of materials (SBOM) ()

Software composition analysis (SCA) ()

Secret scanning ()

Infrastructure as code scanning ()

Challenge: Run your own scan ()

Solution: Run your own scan ()

2. Container Security

Challenges with securing supply chains ()

Secure software development lifecycle (SSDLC) ()

Container vulnerability scanning ()

Securing DevOps runners ()

Approaches to container scanning ()

Challenge: Compare container base images ()

Solution: Compare container base images ()

3. Runtime Security

Securing applications at runtime ()

Dynamic application security testing (DAST) ()

Cloud security posture management (CSPM) ()

Emerging runtime security: CADR and beyond ()

Challenge: Tell the attack story ()

Solution: Tell the attack story ()

4. Remediating Findings

Getting it all done ()

Operationalizing remediation programs ()

What buy-in do you need? ()

Point solutions vs. all-in-one platforms ()

Challenge: Prioritize and remediate ()

Solution: Prioritize and remediate ()

Conclusion

Continuing on with application security ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.