آموزش امنیت، انطباق و مدیریت اسرار در Azure DevOps - آخرین آپدیت

دانلود Azure DevOps Security, Compliance, and Secrets Management

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: خط لوله‌های (Pipelines) Azure DevOps را مطابق با استانداردهای تیم‌های سازمانی ایمن کنید. در این دوره، نحوه پیاده‌سازی اسکن امنیتی، حفاظت از اسرار (Secrets)، کنترل‌های هویتی و حاکمیت آماده برای حسابرسی را مستقیماً در جریان تحویل نرم‌افزار خواهید آموخت. این دوره پیشرفته که بر اساس اهداف آزمون AZ-400 طراحی شده است، تئوری‌های متمرکز را با بیش از ۶ دموی عملی ترکیب می‌کند تا مهارت‌های امنیتی واقعی و منطبق با گواهینامه را در شما ایجاد کند. این دوره برای متخصصانی طراحی شده است که قصد دارند محیط‌های Azure DevOps را ایمن کنند، ریسک انتشار را کاهش دهند و یا داوطلبان آزمون AZ-400 هستند. مباحثی همچون اسکن Shift-left، بررسی وابستگی‌ها، مدیریت اسرار، اتصالات سرویس (Service Connections)، فدراسیون هویت ورک‌لود، سیاست‌های تایید، Azure Policy و لاگ‌های دسترسی در این دوره پوشش داده شده است. شما به صورت عملی با ابزارهایی که تیم‌های امنیتی سازمانی به آن‌ها اعتماد دارند کار خواهید کرد: اسکن‌های SAST، DAST و SCA از طریق SonarCloud، Dependabot و CodeQL؛ شناسایی تهدیدات با Microsoft Defender for DevOps و GitHub Advanced Security؛ مدیریت اسرار از طریق Azure Key Vault و احراز هویت بدون نیاز به رمز (Secretless) از طریق OIDC. در پایان این دوره، شما آماده خواهید بود تا از پایپ‌لاین‌ها محافظت کنید، اسرار را مدیریت نمایید، انطباق (Compliance) را تقویت کنید و با اطمینان برای اهداف امنیتی آزمون AZ-400 آماده شوید. همین امروز ثبت‌نام کنید و مهارت‌های امنیتی و انطباق پایپ‌لاین را که تیم‌های DevOps سازمانی به آن نیاز دارند، کسب کنید.

سرفصل ها و درس ها

ایمن‌سازی Azure Pipelines با ابزارهای اسکن و انطباق Securing Azure Pipelines with Scanning and Compliance Tools

  • ایمن‌سازی پایپ‌لاین‌ها با تست و اسکن Securing Pipelines with Testing and Scanning

  • افزودن تست‌های واحد و یکپارچه‌سازی SonarCloud با Azure Pipelines Adding Unit Tests and Integrating SonarCloud with Azure Pipelines

  • بررسی اجمالی Mend Bolt برای اسکن وابستگی‌ها Overview of Mend Bolt for Dependency Scanning

  • ابزارهای OWASP برای اسکن امنیتی در Azure DevOps OWASP Tools for Security Scanning in Azure DevOps

Azure Key Vault، پیکربندی اپلیکیشن و مدیریت اسرار Azure Key Vault, App Configuration, and Secrets Management

  • درک Azure App Configuration Understanding Azure App Configuration

  • دمو: ایجاد App Config در Azure DEMO: Creating App Config in Azure

  • دمو: فعال‌سازی پیکربندی پویا و Feature Flagها در Azure DEMO : Enable Dynamic Configuration and Feature Flags in Azure

  • یکپارچه‌سازی Azure Key Vault در Azure Pipelines Integrating Azure Key Vault in Azure Pipelines

  • دمو: راه‌اندازی Azure Key Vault DEMO: Setting Up Azure Key Vault

  • دمو: افزودن اسرار از Keyvault به Variable Group DEMO: Adding Secrets from Keyvault to Variable Group

کنترل دسترسی، حاکمیت و انطباق در Azure DevOps Azure DevOps Access Control, Governance, and Compliance

  • اتصالات سرویس و توکن‌های دسترسی شخصی (PATs) در Azure DevOps Service Connections and Personal Access Tokens (PATs) in Azure DevOps

  • انتخاب بین Service Principals و Managed Identities در Azure Choosing Between Service Principals and Managed Identities in Azure

  • یکپارچه‌سازی Azure Policy با Azure Pipelines Azure Policy Integration with Azure Pipelines

نمایش نظرات

آموزش امنیت، انطباق و مدیریت اسرار در Azure DevOps
جزییات دوره
2h 33m
13
(آخرین آپدیت)
12
- از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar