آموزش DevSecOps برای مبتدیان مطلق - Hands On Demos

سرفصل ها و درس ها

معرفی Introduction

• مقدمه و دستور کار Introduction and Agenda

• DevSecOps چیست و چه تفاوتی با DevOps دارد؟ What is DevSecOps and How its different from DevOps?

مفاهیم امنیتی سطح پایه برای مهندسان DevSecOps Basic Level Security Concepts for DevSecOps Engineers

• نقش و مسئولیت های مهندسان DevSecOps در محیط سازمانی Role and Responsibilities of DevSecOps Engineers in Enterprise Environment

• تست امنیت برنامه استاتیک و ابزارهای آن Static Application Security Testing and its tools

• Hands On: اسکن SAST با استفاده از Fortify On Demand Hands On: SAST scan using Fortify On Demand

• SBOM یا Software Bill of Material (که SCA نیز نامیده می شود) و ابزارهای آن SBOM or Software Bill of Material (Also called SCA) and its tools

• Hands On: اسکن SCA با استفاده از Snyk Hands On: SCA scan using Snyk

• تست امنیت برنامه پویا و ابزارهای آن Dynamic Application Security Testing and its tools

• Hands On: اسکن DAST با استفاده از میزبانی OWASP ZAP Hands On: DAST scan using Hosted OWASP ZAP

• مبانی امنیت کانتینر و ابزارهای آن Container Security Basics and its tools

• Hands On: اسکن امنیتی کانتینر با استفاده از Snyk Hands On: Container Security scan using Snyk

• Infrastructure As Code Basics و ابزارهای آن Infrastructure As Code Basics and its tools

• Hands On: نسخه نمایشی اسکن امنیتی IAC با استفاده از Checkov Hands On: IAC Security Scanning Demo using Checkov

• Hands On: نسخه نمایشی اسکن امنیتی IAC با استفاده از BridgeCrew Hands On: IAC Security Scanning Demo using BridgeCrew

• CWE & CVE & CVSS چیست؟ What is CWE & CVE & CVSS?

• تحلیل مثبت کاذب چیست؟ What is False Positive Analysis?

• Hands On: نسخه ی نمایشی FPA Hands On: FPA Demo

• Hands On: آسیب‌پذیری‌های امنیتی را در ابزار Ticketing مانند JIRA گزارش کنید Hands On: Report security vulnerabilities in Ticketing tool like JIRA

• Hands On: JIRA را با SonarCloud ادغام کنید تا با یک کلیک بلیط ایجاد کنید Hands On: Integrate JIRA with SonarCloud to create tickets with one-click

مفاهیم سطح متوسط ​​برای مهندسان DevSecOps Intermediate Level Concepts for DevSecOps Engineers

• مدل بلوغ DevSecOps چیست؟ What is DevSecOps Maturity Model?

• مبانی داکر توضیح داده شد Basics of Docker Explained

• Hands On: اسکن SAST با استفاده از SonarQube به عنوان یک تصویر Docker Hands On: SAST scan using SonarQube as a Docker image

• مبانی Git و GitHub توضیح داده شده است Basics of Git and GitHub Explained

• دستورات Git برای مرجع Git Commands for reference

• Hands On: نصب Git در سیستم محلی Hands On: Git Installation on local system

• دست در دست: اصول Git را بیاموزید Hands On: Learn Git Basics

• اصول پلاگین های IDE Basics of IDE plugins

• Hands On: نسخه ی نمایشی پلاگین های IDE - افزونه های SonarLint و Snyk IDE Hands On: Demo of IDE Plugins - SonarLint and Snyk IDE Plugins

مفاهیم سطح پیشرفته - خط لوله DevSecOps End to End با تمام ابزارهای آموخته شده Advanced Level Concepts - End to End DevSecOps Pipeline with all tools learned

• مبانی CI/CD و ابزارهای آن Basics of CI/CD and its tools

• Hands On: محبوب‌ترین نسخه نمایشی ابزار CI/CD - تنظیم جنکینز Hands On: Most Popular CI/CD Tool Demo - Jenkins Setup

• Hands On: یک خط لوله DevSecOps End to End را با استفاده از Jenkins در ویندوز پیاده سازی کنید Hands On: Implement an End to End DevSecOps Pipeline using Jenkins on Windows

مراحل بعدی Next Steps

• دست در دست: یافتن مشاغل در پلت فرم شکار شغل Hands On: Find Jobs on Job Hunting Platform

• ایجاد CV برای مهندس DevSecOps Create CV for DevSecOps Engineer

• سخنرانی پاداش Bonus Lecture