آموزش امنیت عملی DevOps [ویدئو]

سرفصل ها و درس ها

امنیت را در DevOps یکپارچه کنید Integrate Security within DevOps

• بررسی اجمالی دوره The Course Overview

• امنیت را برای دنیای DevOps یکپارچه کنید Integrate Security for a DevOps World

• مدیریت ریسک در دنیایی که به سرعت در حال تغییر است Risk Management in a Rapidly Changing World

• اصول کلیدی و مزایای DevOps ایمن Key Principles and Benefits of Secure DevOps

• استراتژی های امنیتی مبتنی بر کسب و کار Business-Driven Security Strategies

• دستورالعمل های امنیتی OWASP OWASP Security Guidelines

استفاده از رویکرد امنیتی Shift Left Applying Shift Left Security Approach

• ادغام امنیت در خط لوله CI/CD Integrating Security Into CI/CD Pipeline

• تست امنیت خودکار Automated Security Testing

• ابزارهای تجارت Tools of the Trade

• تیم های قرمز و آبی Red and Blue Teams

ایمن سازی شیوه های توسعه Securing Development Practices

• الزامات امنیتی Security Requirements

• ملاحظات معماری Architectural Considerations

• مدل‌سازی تهدید، نمودارهای جریان داده و سطح حمله Threat Modeling, Data Flow Diagrams, and Attack Surface

• مدیریت هویت و دسترسی Identity and Access Management

• بازرسی کد Code Inspection

• سخت شدن محیط Environment Hardening

تایید امنیتی در خط لوله Security Verification in the Pipeline

• تست امنیت برنامه استاتیک چیست؟ What Is Static Application Security Testing?

• SAST را در خط لوله CI/CD جاسازی کنید Embed SAST into the CI/CD Pipeline

• تست امنیت برنامه پویا چیست؟ What Is Dynamic Application Security Testing?

• DAST را در خط لوله جاسازی کنید Embed DAST Into the Pipeline

• محافظت از خود برنامه زمان اجرا (RASP) در مقابل تست امنیت برنامه های تعاملی (IAST) Runtime Application Self-Protection (RASP) versus Interactive Application Security Testing (IAST)

• تجزیه و تحلیل ترکیب نرم افزار Software Composition Analysis

استقرار نرم افزار امن Deploy Secure Software

• زیرساخت به عنوان کد Infrastructure as Code

• مدیریت کلید و مدیریت هویت Key Management and Identity Management

• Chaos Monkey و Fuzz Testing Chaos Monkey and Fuzz Testing

امنیت در مانیتورینگ سیستم Security in System Monitoring

• نظارت بر امنیت Security Monitoring

• حاکمیت، ریسک، انطباق و حسابرسی Governance, Risk, Compliance and Audit

• واکنش حوادث و پزشکی قانونی Incident Response and Forensics