DevSecOps: ایجاد یک خط لوله ایمن تحویل مداوم

مدرس James Wickett

انتشار 2018/10/29

مدت زمان 1h 12m

سطح متوسط

فایل تمرینی دارد

آموزش DevSecOps: Building a Secure Continuous Delivery Pipeline

در چند سال گذشته، امنیت اطلاعات برای همگام شدن با جنبش سریع DevOps تلاش کرده است. DevSecOps - توسعه DevOps - با در نظر گرفتن امنیت به عنوان بخشی اساسی از فرهنگ DevOps قصد دارد این مشکل را برطرف کند. این دوره به بررسی این برداشت جدید از DevOps می‌پردازد و مروری بر رویه‌ها و ابزارهایی ارائه می‌دهد که می‌توانند به شما در پیاده‌سازی امنیت در کل خط لوله یکپارچه‌سازی و تحویل مداوم (CI/CD) کمک کنند. همانطور که مربی جیمز ویکت از دریچه امنیت به CI/CD نگاه می کند، خط لوله را به پنج مرحله متمایز تقسیم می کند: توسعه، ارث بردن، ساخت، استقرار و بهره برداری. همانطور که او در هر یک از این مراحل حرکت می کند، مروری بر بهترین شیوه ها و ابزارهایی ارائه می دهد که می توانند به خوبی در رویکرد زنجیره ابزار DevSecOps شما قرار بگیرند.

Continuous Delivery Continuous Delivery (CD) Continuous Integration and Continuous Delivery (CI/CD) DevOps DevSecOps

Introduction

Securing your CI/CD pipeline ()

What you should know ()

1. The DevSecOps Toolchain

Traditional InfoSec is in crisis ()

Introducing DevSecOps ()

The continuous delivery pipeline ()

Goals for a DevSecOps toolchain approach ()

2. Development Tools

Secure development practices ()

Static code analysis ()

Tool: Keeping secrets with git-secrets ()

Tool: Rapid Risk Assessment ()

3. Inherit Tools

What's in your app? ()

OWASP Dependency Check in practice ()

JavaScript security with Retire.js: Installation ()

JavaScript security with Retire.js: Testing ()

Options for software composition analysis ()

4. Build Tools

Security testing in the build stage ()

AppSec scanning with DAST tools ()

Gauntlt in practice ()

5. Deploy Tools

Security in the deploy phase ()

Rundeck for deployments ()

Tricks for making compliance happy ()

6. Operation Tools

Keeping security in operate ()

Modern application security ()

Signal Sciences in practice ()

Cloud security monitoring ()

Conclusion

Next steps ()

Ex_Files_DevSecOps_Sec_Delivery.zip (1.0 MB)

Glossary_DevSecOps_SecureContinuousDeliveryPipeline.zip (133 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش DevSecOps: ایجاد یک خط لوله ایمن تحویل مداوم

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش DevSecOps: Building a Secure Continuous Delivery Pipeline در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

امنیت سایبری یکی از نگرانی‌های اصلی در دنیای DevOps است که دائماً شرکت‌ها را برای حرکت سریع‌تر تلاش می‌کند و تیم‌های امنیتی برای همگام شدن با آزمایش‌ها تلاش می‌کنند. این منجر به ظهور یک زمینه جدید شده است: DevSecOps. اصول اولیه را بیاموزید و با جدیدترین ابزارها در این مسیر یادگیری تمرین کنید.

آموزش DevSecOps: ایجاد یک خط لوله ایمن تحویل مداوم ، ایستگاه شماره 3 در مسیر یادگیری در DevSecOps جلو بروید ، است.