آموزش DevSecOps: تست امنیت خودکار
DevSecOps: Automated Security Testing
- امنیت و DevOps
- تست امنیت خودکار
- اجرای اولین آزمون امنیتی خودکار با GauntIt
- اتوماسیون حمله XSS و SQLi
- تست شبکه
- تست امنیت در خطوط لوله ادغام مداوم / تحویل مداوم
مقدمه Introduction
-
خوش آمدی Welcome
-
آنچه باید بدانید What you should know
1. مبانی آزمایش امنیت 1. Security Testing Basics
-
تاریخچه امنیت و DevOps به طور خلاصه Security and DevOps history in short
-
Security و DevOps برای اولین بار Security and DevOps for the first time
-
مبانی تست خودکار امنیتی Automated security testing basics
-
نکاتی درباره اتوماسیون امنیتی برای DevOps Tips for security automation for DevOps
2. اتوماسیون امنیتی: شروع کار 2. Security Automation: Getting Started
-
تنظیم محیط نمایشی Setting up the demo environment
-
تور سریع امنیت برنامه های وب Web application security quick tour
-
ابزارهای حمله امنیتی برنامه Application security attack tools
-
اتوماسیون تست امنیتی با گانتلت Security test automation with Gauntlt
-
اولین حمله خودکار خود را اجرا کنید Running your first automated attack
3. اتوماسیون امنیتی برنامه 3. Application Security Automation
-
وکتور امنیت برنامه: XSS Application security vector: XSS
-
اتوماسیون حمله XSS XSS attack automation
-
پالایشگاه های اتوماسیون حمله XSS XSS attack automation refactoring
-
اتوماسیون حمله SQLi SQLi attack automation
-
خودکار اتومبیل Automating a fuzzer
-
آزمایش شبکه در پرواز Network testing on the fly
-
"با کد خود منطقی باشید" در عمل "Be mean to your code" in practice
4. تست امنیتی در خطوط تحویل نرم افزار 4. Security Testing in Software Delivery Pipelines
-
حرکت به چپ و راه DevOps Shift left and the DevOps way
-
تست امنیتی در CI / CD Security testing in CI/CD
نتیجه Conclusion
-
تست خودکار را شروع کنید Start automating security testing
-
مراحل بعدی Next steps
https://donyad.com/d/0400
James Wickett
جیمز ویکت سخنران در موضوعات مهندسی نرم افزار از امنیت گرفته تا شیوه های توسعه است. جیمز زمان زیادی را در تقاطع DevOps و جوامع امنیتی می گذراند و با دیدن شکاف در تست نرم افزار ، جیمز پروژه منبع باز ، Gauntlt را تاسیس کرد تا به عنوان یک چارچوب تست ناهموار خدمت کند. جیمز به عنوان یک مهندس امنیتی ارشد و مدافع توسعه در Verica کار می کند ، و او نویسنده چندین دوره در DevOps و DevSecOps است. جیمز خالق و بنیانگذار کنفرانس امنیتی برنامه کاربردی Lonestar است که بزرگترین کنفرانس امنیتی سالانه در آستین ، TX است. او همچنین DevOpsDays Austin و ServerlessDays Austin را اجرا می کند. او قبلاً در هیئت مدیره جهانی devopsdays خدمت کرده بود. او در اوقات فراغت ، سعی دارد یاد بگیرد که چگونه یک بریس BBQ مناسب تهیه کند. شما می توانید جیمز را برای صحبت در رویداد خود از طریق وب سایت خود رزرو کنید: wickett.me.
نمایش نظرات