لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش امنیت، انطباق و مدیریت اسرار در Azure DevOps
- آخرین آپدیت
دانلود Azure DevOps Security, Compliance, and Secrets Management
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
خط لولههای (Pipelines) Azure DevOps را مطابق با استانداردهای تیمهای سازمانی ایمن کنید. در این دوره، نحوه پیادهسازی اسکن امنیتی، حفاظت از اسرار (Secrets)، کنترلهای هویتی و حاکمیت آماده برای حسابرسی را مستقیماً در جریان تحویل نرمافزار خواهید آموخت. این دوره پیشرفته که بر اساس اهداف آزمون AZ-400 طراحی شده است، تئوریهای متمرکز را با بیش از ۶ دموی عملی ترکیب میکند تا مهارتهای امنیتی واقعی و منطبق با گواهینامه را در شما ایجاد کند.
این دوره برای متخصصانی طراحی شده است که قصد دارند محیطهای Azure DevOps را ایمن کنند، ریسک انتشار را کاهش دهند و یا داوطلبان آزمون AZ-400 هستند. مباحثی همچون اسکن Shift-left، بررسی وابستگیها، مدیریت اسرار، اتصالات سرویس (Service Connections)، فدراسیون هویت ورکلود، سیاستهای تایید، Azure Policy و لاگهای دسترسی در این دوره پوشش داده شده است.
شما به صورت عملی با ابزارهایی که تیمهای امنیتی سازمانی به آنها اعتماد دارند کار خواهید کرد: اسکنهای SAST، DAST و SCA از طریق SonarCloud، Dependabot و CodeQL؛ شناسایی تهدیدات با Microsoft Defender for DevOps و GitHub Advanced Security؛ مدیریت اسرار از طریق Azure Key Vault و احراز هویت بدون نیاز به رمز (Secretless) از طریق OIDC.
در پایان این دوره، شما آماده خواهید بود تا از پایپلاینها محافظت کنید، اسرار را مدیریت نمایید، انطباق (Compliance) را تقویت کنید و با اطمینان برای اهداف امنیتی آزمون AZ-400 آماده شوید.
همین امروز ثبتنام کنید و مهارتهای امنیتی و انطباق پایپلاین را که تیمهای DevOps سازمانی به آن نیاز دارند، کسب کنید.
سرفصل ها و درس ها
ایمنسازی Azure Pipelines با ابزارهای اسکن و انطباق
Securing Azure Pipelines with Scanning and Compliance Tools
ایمنسازی پایپلاینها با تست و اسکن
Securing Pipelines with Testing and Scanning
افزودن تستهای واحد و یکپارچهسازی SonarCloud با Azure Pipelines
Adding Unit Tests and Integrating SonarCloud with Azure Pipelines
بررسی اجمالی Mend Bolt برای اسکن وابستگیها
Overview of Mend Bolt for Dependency Scanning
ابزارهای OWASP برای اسکن امنیتی در Azure DevOps
OWASP Tools for Security Scanning in Azure DevOps
Azure Key Vault، پیکربندی اپلیکیشن و مدیریت اسرار
Azure Key Vault, App Configuration, and Secrets Management
نمایش نظرات