آموزش DevSecOps با TeamCity - CICD ایمن برای مبتدیان مطلق

سرفصل ها و درس ها

معرفی Introduction

• مقدمه و دستور کار دوره Introduction & Course Agenda

• درباره دوره About the Course

• درباره مربی About Instructor

شیرجه عمیق به DevSecOps Deep Dive into DevSecOps

• شرایط اولیه امنیتی - اگر در زمینه امنیتی جدید است Basic Security Terms - If new to security field

• DevSecOps چیست؟ What is DevSecOps?

• ابزارهای مورد استفاده برای پیاده سازی DevSecOps در بازار - بحث مفصل Tools used for DevSecOps Implementation in the market - Detailed discussion

• DevSecOps در TeamCity DevSecOps in TeamCity

Hands On - پیاده سازی DevSecOps Pipeline در TeamCity Hands On - Implementing DevSecOps Pipeline in TeamCity

• ایجاد حساب کاربری رایگان TeamCity Create TeamCity Free Tier Account

• اولین پروژه را در TeamCity ایجاد کنید Create first project in TeamCity

SAST را در خط لوله TeamCity DevSecOps با استفاده از SonarCloud پیاده سازی کنید Implement SAST in TeamCity DevSecOps Pipeline using SonarCloud

• SonarCloud چیست و مزایای آن چیست؟ What is SonarCloud and its benefits?

• قبل از اجرای SAST در DevSecOps Pipeline یک حساب کاربری با SonarCloud ایجاد کنید Create an account with SonarCloud before implementing SAST in DevSecOps Pipeline

• Hands-On: SonarCloud را در خط لوله TeamCity DevSecOps ادغام کنید Hands-On: Integrate SonarCloud in TeamCity DevSecOps pipeline

با تشخیص تغییر کد در مخزن GitHub، به طور خودکار در TeamCity ایجاد می شود Trigger Builds in TeamCity automatically by detecting code change in GitHub repo

• GitHub WebHook را از TeamCity پیاده سازی کنید Implement GitHub WebHook from TeamCity

• پیکربندی ساخت اضافی را از TeamCity Project حذف کنید Remove extra build configuration from TeamCity Project

• VCS (سیستم کنترل نسخه) را در TeamCity پیاده سازی کنید Implement VCS ( Version Control System) trigger in TeamCity

SCA را در TeamCity DevSecOps Pipeline با استفاده از Snyk پیاده سازی کنید Implement SCA in TeamCity DevSecOps Pipeline using Snyk

• Snyk چیست و مزایای آن چیست؟ What is Snyk and its benefits?

• قبل از اجرای SCA در DevSecOps Pipeline یک حساب کاربری با Snyk ایجاد کنید Create an account with Snyk before implementing SCA in DevSecOps Pipeline

• Hands-On: Snyk را در TeamCity DevSecOps Pipeline برای اجرای SCA ادغام کنید Hands-On: Integrate Snyk within TeamCity DevSecOps Pipeline to perform SCA

DAST را در TeamCity DevSecOps Pipeline با استفاده از OWASP ZAP پیاده سازی کنید Implement DAST in TeamCity DevSecOps Pipeline using OWASP ZAP

• OWASP ZAP و مزایای آن چیست؟ What is OWASP ZAP and its benefits?

• Hands-On: OWASP ZAP را در خط لوله TeamCity DevSecOps برای انجام DAST ادغام کنید Hands-On: Integrate OWASP ZAP within TeamCity DevSecOps Pipeline to perform DAST

مشکلات امنیتی پیدا شده در طول اسکن SAST و SCA در JIRA را گزارش کنید Report Security issues found during SAST & SCA scans in JIRA

• Hands On: یک حساب کاربری JIRA با Atlassian با سایت JIRA سفارشی ایجاد کنید Hands On: Create a JIRA account with Atlassian with custom JIRA site

• Hands On: گزارش مشکلات امنیتی SAST در JIRA توسط SonarCloud شناسایی شده است Hands On: Report SAST security issues in JIRA identified by SonarCloud

• Hands On: گزارش مشکلات امنیتی SCA در JIRA که توسط Snyk شناسایی شده است Hands On: Report SCA security issues in JIRA identified by Snyk

• Hands On: مشکلات امنیتی DAST در JIRA شناسایی شده توسط OWASP ZAP را گزارش کنید Hands On: Report DAST security issues in JIRA identified by OWASP ZAP

• Hands On: JIRA را با SonarCloud ادغام کنید تا با یک کلیک بلیط ایجاد کنید Hands On: Integrate JIRA with SonarCloud to create tickets with one-click

مراحل بعدی Next Steps

• اختیاری: امنیت برنامه به عنوان یک شغل Optional: Application Security As a Career

• نمونه رزومه مهندس DevSecOps Sample DevSecOps Engineer CV

• سخنرانی پاداش Bonus Lecture