آموزش راهکارهای Microsoft DevOps: توسعه امنیت و انطباق

Microsoft DevOps Solutions: Developing Security and Compliance

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: اتوماسیون فرصت های خوبی برای افزایش امنیت و کاهش بدهی های فنی فراهم می کند. این دوره به شما در مورد ادغام اسکن امنیتی و انطباق در فرآیند DevOps شما می آموزد. اطمینان از کیفیت و امنیت کد در اقدامات DevOps به اتوماسیون و ابزارسازی نیاز دارد. در این دوره، Microsoft DevOps Solutions: Developing Security and Compliance، یاد خواهید گرفت که چگونه اتوماسیون را در بخش‌های مختلف فرآیند توسعه یکپارچه کنید. ابتدا، بررسی خواهید کرد که چگونه خطوط لوله می توانند از ابزارهایی برای خودکارسازی امنیت و انطباق کد استفاده کنند. در مرحله بعد، ابزارهای تحلیل کد استاتیک را کشف خواهید کرد. در نهایت، یاد خواهید گرفت که چگونه وابستگی ها را اسکن کنید و تست نفوذ را به خطوط لوله خود اضافه کنید. وقتی این دوره را به پایان رساندید، مهارت ها و دانش اتوماسیون DevOps را خواهید داشت که برای توسعه امنیت و انطباق لازم است. علاوه بر این، این دوره اهداف آزمون گواهینامه AZ-400 را پوشش می دهد.

سرفصل ها و درس ها

درک امنیت و انطباق اسکن Understanding Security and Compliance Scanning

  • مقدمه و اهداف Introduction and Objectives

  • DevSecOps و Shifting Security به چپ DevSecOps and Shifting Security Left

  • تست امنیت برنامه استاتیک (SAST) Static Application Security Testing (SAST)

  • تست امنیت برنامه پویا (DAST) Dynamic Application Security Testing (DAST)

  • اسکن وابستگی برای امنیت و انطباق Dependency Scanning for Security and Compliance

  • اسکن وابستگی کانتینرها Dependency Scanning of Containers

  • اسکن برای اسرار Scanning for Secrets

  • پاسخگویی به رویدادها با Git Hooks Responding to Events with Git Hooks

اسکن خودکار در خط لوله CI/CD شما Automating Scans in Your CI/CD Pipeline

  • معرفی Introduction

  • پیکربندی SonarCloud در خط لوله ساخت Configuring SonarCloud in a Build Pipeline

  • اسکن کتابخانه های منبع باز با استفاده از WhiteSource Bolt Scanning Open-source Libraries Using WhiteSource Bolt

  • پیکربندی OWASP Zap در یک خط لوله انتشار Configuring OWASP Zap in a Release Pipeline

  • خلاصه دوره Course Summary

نمایش نظرات

آموزش راهکارهای Microsoft DevOps: توسعه امنیت و انطباق
جزییات دوره
0h 57m
13
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
12
4.8 از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Neil Morrissey Neil Morrissey

نیل در طول سالهای فعالیت خود در IT ، روی همه برنامه ها از برنامه های فشرده کامپکت NET همراه اولیه تا برنامه های وب مبتنی بر Azure مدرن کار کرده است. وی به عنوان یک توسعه دهنده و معمار ، بر روی توسعه ، امنیت و میزبانی برنامه های دات نت و جاوا اسکریپت بر روی سیستم عامل های مختلف مایکروسافت از جمله ASP.NET ، SharePoint و Dynamics CRM تمرکز کرده است. نیل چندین گواهینامه مایکروسافت از جمله MCPD ، MCSA و MCSD دارد.