Arbenigwr DevSecOps Ymarferol Hunan-gyflymder GWAITH LUMIFY

Gwybodaeth Cynnyrch

• Enw Cynnyrch: Arbenigwr DevSecOps Ymarferol ar eich liwt eich hun
• Cynhwysiadau: Taleb arholiad
• Hyd: Mynediad labordy 60 diwrnod
• Pris (gan gynnwys GST): $2 051.50

Ynglŷn â DevSecOps Ymarferol

Mae Practical DevSecOps yn gwrs arloesol sy'n dysgu cysyniadau, offer a thechnegau DevSecOps gan arbenigwyr yn y diwydiant. Mae'n cynnig hyfforddiant sgiliau byd go iawn trwy labordai ar-lein o'r radd flaenaf. Trwy ennill Tystysgrif DevSecOps, gallwch ddangos eich arbenigedd i sefydliadau. Mae Lumify Work yn Bartner Hyfforddi Swyddogol i Practical DevSecOps.

Pam Astudio'r Cwrs Hwn?

Mae'r hyfforddiant Arbenigwr DevSecOps datblygedig hwn wedi'i gynllunio i helpu gweithwyr diogelwch proffesiynol i drin diogelwch ar raddfa gan ddefnyddio arferion DevSecOps. Mae'r cwrs yn ymdrin â hanfodion DevOps a DevSecOps, yn ogystal â chysyniadau datblygedig fel Modelu Bygythiad fel Cod, RASP / IAST, Diogelwch Cynhwysydd, Rheoli Cyfrinachau, a mwy.

Mae'r cwrs hunan-gyflym hwn yn darparu'r canlynol:

• Llawlyfr Mynediad Gydol Oes i Gwrs
• Fideos Cwrs a Rhestrau Gwirio
• Sesiwn 30 munud gyda Hyfforddwyr
• Mynediad i Sianel Slack Unigryw
• 30+ o Ymarferion dan Arweiniad
• Labordy ac Arholiad: 60 Diwrnod o Fynediad i Labordy ar sail Porwr
• Un Cais Arholiad ar gyfer Ardystiad Arbenigwr DevSecOps (CDE) Ardystiedig

Beth Byddwch chi'n ei Ddysgu

• Creu diwylliant o rannu a chydweithio ymhlith rhanddeiliaid
• Graddfa ymdrech tîm diogelwch i leihau'r wyneb ymosodiad
• Ymgorffori diogelwch fel rhan o DevOps a CI/CD
• Dechreuwch neu aeddfedwch eich rhaglen diogelwch cymhwysiad gan ddefnyddio arferion SDLC Diogel modern
• Caledu seilwaith gan ddefnyddio Seilwaith fel Cod a chynnal cydymffurfiaeth gan ddefnyddio offer a thechnegau Cydymffurfio fel Cod
• Cydgrynhoi a chydgysylltu gwendidau i raddfa ddadansoddi ffug-gadarnhaol gan ddefnyddio offer awtomataidd

Cyfarwyddiadau Defnydd Cynnyrch

I wneud y defnydd gorau o'r cwrs Hunan-gyflymder Arbenigwr DevSecOps, dilynwch y cyfarwyddiadau hyn:

Cam 1: Cyrchu Deunyddiau Cwrs

1. Sicrhewch fod gennych gysylltiad rhyngrwyd sefydlog.
2. Ymweld â'r cwrs websafle yn https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/.
3. Mewngofnodwch i'ch cyfrif gan ddefnyddio'r manylion a ddarparwyd.
4. Cyrchwch lawlyfr y cwrs, fideos, a rhestrau gwirio am oes

Cam 2: Rhyngweithio â Hyfforddwyr

Fel rhan o'r cwrs, cewch gyfle i drefnu sesiwn 30 munud gyda hyfforddwyr. Dilynwch y camau hyn:

1. Ymunwch â'r sianel Slack bwrpasol a ddarperir.
2. Cydlynwch gyda'r hyfforddwyr i drefnu eich sesiwn.
3. Yn ystod y sesiwn, gofyn cwestiynau, ceisio eglurhad, a

Cam 3: Cwblhau Ymarferion dan Arweiniad

Mae'r cwrs yn cynnwys 30+ o ymarferion tywys i atgyfnerthu eich dysgu. Dilynwch y camau hyn:

1. Cyrchwch amgylchedd labordy'r porwr gan ddefnyddio'r manylion a ddarparwyd.
2. Dilynwch y cyfarwyddiadau a ddarperir ar gyfer pob ymarfer.
3. Ymarferwch y cysyniadau, yr offer a'r technegau mewn amgylchedd efelychiedig yn y byd go iawn.

Cam 4: Cymryd yr Arholiad

Ar ôl cwblhau'r ymarferion dan arweiniad a theimlo'n hyderus yn eich gwybodaeth, gallwch roi cynnig ar arholiad Ardystiad Arbenigwr DevSecOps Ardystiedig (CDE). Dyma beth sydd angen i chi ei wybod:

1. Cynhelir yr arholiad ar-lein.
2. Mae gennych 60 diwrnod o fynediad labordy i baratoi ar gyfer yr arholiad.
3. Mewngofnodwch i'r porth arholiadau gan ddefnyddio'r manylion a ddarparwyd.
4. Dilynwch y cyfarwyddiadau i gwblhau'r arholiad o fewn yr amser penodedig.
5. Ar ôl pasio'r arholiad, byddwch yn derbyn Ardystiad Arbenigwr Ardystiedig DevSecOps (CDE).

DATBLYGIAD YMARFEROL AR WAITH LUMIFIY

DevSecOps Ymarferol yw arloeswyr DevSecOps. Dysgwch gysyniadau, offer a thechnegau DevSecOps gan arbenigwyr yn y diwydiant, a meistroli sgiliau'r byd go iawn mewn labordai ar-lein o'r radd flaenaf. Dangoswch eich arbenigedd i sefydliadau trwy ennill Tystysgrif DevSecOps, gyda gwybodaeth seiliedig ar dasg yn hytrach na theori. Mae Lumify Work yn Bartner Hyfforddi Swyddogol i Practical DevSecOps.

PAM ASTUDIO'R CWRS HWN

Rydym i gyd wedi clywed am DevSecOps, Shifting Left, a Rugged DevOps ond nid oes unrhyw fanylion clir.ampllai neu fframweithiau sydd ar gael i weithwyr diogelwch proffesiynol eu gweithredu yn eu sefydliad.
Bydd ei gwrs ymarferol yn eich dysgu yn union hynny – offer a thechnegau i wreiddio diogelwch fel rhan o gynllun DevOps. Byddwn yn dysgu sut mae unicornau fel Google, Facebook, Amazon, ac Etsy yn trin diogelwch ar raddfa fawr a'r hyn y gallwn ei ddysgu ganddynt i aeddfedu ein rhaglenni diogelwch. Yn ein hyfforddiant DevSecOps Arbenigwr uwch, byddwch yn dysgu sut i drin diogelwch ar raddfa gan ddefnyddio arferion DevSecOps. Byddwn yn dechrau gyda hanfodion DevOps a DevSecOps, yna'n symud tuag at gysyniadau datblygedig fel Modelu bygythiad fel Cod, RASP / IAST, Diogelwch Cynhwysydd, Rheoli Cyfrinachau, a mwy. Bydd y cwrs hunan-gyflym hwn yn darparu:

Mynediad Gydol Oes

• Llawlyfr cwrs
• Fideos cwrs a rhestrau gwirio
• Sesiwn 30 munud gyda chyfarwyddiadau h
• Mynediad i sianel Slack bwrpasol
• 30+ o ymarferion dan arweiniad

Labordy ac Arholiad:

• 60 diwrnod o fynediad i labordy yn seiliedig ar borwr
• Un ymgais arholiad ar gyfer yr Ardystiad Arbenigwr DevSecOps Ardystiedig (CDE).

BETH YDYCH CHI YN DYSGU

• Creu diwylliant o rannu a chydweithio ymhlith y rhanddeiliaid
• Graddio ymdrech y tîm diogelwch i leihau'r wyneb ymosodiad
• Ymgorffori diogelwch fel rhan o DevOps a CI/CD
• Dechreuwch neu aeddfedwch eich rhaglen diogelwch cymhwysiad gan ddefnyddio arferion SDLC Diogel modern
• Caledu seilwaith gan ddefnyddio Seilwaith fel Cod a chynnal cydymffurfiaeth gan ddefnyddio offer a thechnegau Cydymffurfio fel Cod
• Cydgrynhoi a chydgysylltu gwendidau i raddfa ddadansoddi ffug-gadarnhaol gan ddefnyddio offer awtomataidd

Roedd fy hyfforddwr yn wych gallu rhoi senarios mewn achosion byd go iawn a oedd yn ymwneud â fy sefyllfa benodol. Cefais groeso o’r eiliad y cyrhaeddais ac roedd y gallu i eistedd fel grŵp y tu allan i’r dosbarth i drafod ein sefyllfaoedd a’n nodau yn hynod werthfawr. Dysgais lawer a theimlais ei bod yn bwysig bod fy nodau drwy fynychu'r cwrs hwn yn cael eu cyflawni. Gwaith gwych tîm Lumify Work.

AMANDA NICOL

RHEOLWR GWASANAETHAU CEFNOGI TG – IACH H BYD CYFYNGEDIG

PYNCIAU CWRS

Drosoddview o DevSecOps

• Blociau Adeiladu DevOps - Pobl, Proses a Thechnoleg
• Egwyddorion DevOps – Diwylliant, Awtomeiddio, Mesur a Rhannu (CAMS)
• Manteision DevOps - Cyflymder, Dibynadwyedd, Argaeledd, Scalability, Automation, Cost a Gwelededd
• Drosoddview o gadwyn offer critigol DevSecOps
• Offer rheoli cadwrfeydd
• Offer Integreiddio Parhaus a Defnydd Parhaus
• Isadeiledd fel offer Cod (IaC).
• Offer cyfathrebu a rhannu
• Diogelwch fel offer Cod (SaC).
• Drosoddview SDLC a CI/CD diogel
• Review o weithgareddau diogelwch yn SDLC diogel
• Integreiddio Parhaus a Defnydd Parhaus
• Sut i symud o Fodel Aeddfedrwydd DevSecOps (DSOMM) Lefel 2 i Lefel 4
• Arferion gorau ac ystyriaethau ar gyfer Lefel 3 Aeddfedrwydd
• Arferion gorau ac ystyriaethau ar gyfer Lefel 4 Aeddfedrwydd
• Awtomatiaeth diogelwch a'i derfynau
• Heriau ac atebion lefel 3 a lefel 4 DSOMM

Gwaith Lumify

Hyfforddiant Personol Gallwn hefyd gyflwyno ac addasu'r cwrs hyfforddi hwn ar gyfer grwpiau mwy gan arbed amser, arian ac adnoddau i'ch sefydliad. Am ragor o wybodaeth, cysylltwch â ni ar 1 800 853 276.

Gofynion Diogelwch a Modelu Bygythiad (TM)

• Beth yw Modelu Bygythiad?
• ST RIDE vs DEAD yn dynesu
• Modelu bygythiad a'i heriau
• Offer modelu bygythiadau clasurol a sut maent yn ffitio ar y gweill CI/CD
• Labordy Ymarferol: Awtomeiddio gofynion diogelwch fel cod
• Labordy Ymarferol: defnyddio ThreatSpec i wneud Modelu Bygythiad fel Cod
• Labordy Ymarferol: defnyddio diogelwch BDD i godeiddio bygythiadau

Dadansoddiad Uwch St at ic (SAST) mewn Piblinell CI/CD

• Pam nad yw bachau rhag-ymrwymo yn ffit dda yn DevSecOps
• Ysgrifennu rheolau arferol i chwynnu pethau positif ffug a gwella ansawdd y canlyniadau
• Dulliau amrywiol o ysgrifennu rheolau arfer mewn offer rhad ac am ddim a thâl
• Ymadroddion rheolaidd
• Coed Cystrawen Haniaethol
• Graffiau (Dadansoddiad Llif Data a Rheolaeth)
• Labordy Ymarferol: Ysgrifennu sieciau personol yn y bandit ar gyfer eich cymwysiadau menter

Dadansoddiad Deinamig Uwch (DAST) mewn Piblinell CI/CD

• Ymgorffori offer DAST yn yr arfaeth
• Trosoledd QA/awtomatiaeth Perfformiad i yrru sganiau DAST
• Defnyddio Swagger (OpenAPI) a ZAP i sganio APIs yn ailadroddol. Ffyrdd o drin dilysiadau personol ar gyfer Sganiwr ZAP
• Defnyddio Zest Language i ddarparu gwell cwmpas ar gyfer sganiau DAST
• Labordy Ymarferol: defnyddio ZAP, Selenium, a Zest i ffurfweddu sganiau manwl
• Labordy Ymarferol: defnyddio Burp Suite Pro i ffurfweddu sganiau ymrwymo/wythnosol/misol

Nodyn: Mae angen i fyfyrwyr ddod â'u Trwydded Burp Suite Pro i'w defnyddio yn CI/CD

Dadansoddiad Amser Rhedeg (RASP/IAST) mewn Piblinell CI/CD

• Beth yw Prawf Diogelwch Cymwysiadau Dadansoddi Rhedeg?
• Gwahaniaethau rhwng RASP ac IAST
• Dadansoddiad Amser Rhedeg a Heriau
• RASP/IAST a'i addasrwydd ar y gweill CI/CD
• Hands-on Lab: Gweithred fasnachol o'r offeryn IAST

Isadeiledd fel Cod (IaC) a'i Ddiogelwch

• Diogelwch rheoli cyfluniad (Atebol).
• Defnyddwyr/Breintiau/Allweddi – Ansible Vault vs Tower
• Heriau gydag Ansible Vault ar y gweill CI/CD
• Cyflwyniad i Packer
• Manteision Packer
• Templedi, adeiladwyr, darparwyr, ac ôl-broseswyr
• Paciwr ar gyfer diogelwch parhaus mewn Piblinellau DevOps
• Offer a Gwasanaethau ar gyfer ymarfer IaaC (Packer, Ansible, a Docker)
• Labordy Ymarferol: Defnyddio Ansible i galedu peiriannau ar-prem/cwmwl ar gyfer PCI DSS
• Hands-on Lab: Creu delweddau Aur caled gan ddefnyddio Packer ac Ansible

Cynhwysydd (Docker) Diogelwch

• Beth yw Docwr?
• Dociwr vs Vagrant
• Hanfodion Docker a'i heriau
• Gwendidau mewn delweddau (Cyhoeddus a Phreifat)
• Ymosodiadau gwrthod gwasanaeth
• Dulliau Dwysáu Braint yn Docker
• Camgyfluniadau diogelwch
• Diogelwch Cynhwysydd
• Gwiriadau Ymddiriedolaeth Cynnwys ac Uniondeb
• Galluoedd a gofodau enwau yn Docker
• Gwahanu Rhwydweithiau
• Caledu cnewyllyn gan ddefnyddio SecComp ac AppArmor
• Dadansoddiad Statig o ddelweddau cynhwysydd (Docker).
• Dadansoddiad Dynamig o westeion cynwysyddion a daemonau
• Labordy Ymarferol: Sganio delweddau docwyr gan ddefnyddio Clair a'i APIs
• Labordy Ymarferol: ellyll Dociwr Archwilio a gwesteiwr ar gyfer materion diogelwch

Rheoli Cyfrinachau ar Strwythur Seilwaith Mutable ac Angyfnewid

• Rheoli cyfrinachau mewn seilwaith traddodiadol
• Rheoli cyfrinachau mewn cynwysyddion ar Raddfa
• Rheolaeth Gyfrinachol yn y Cwmwl
• Systemau Rheoli Fersiwn a Chyfrinachau
• Newidynnau Amgylcheddol a Chyfluniad files
• Dociwr, systemau digyfnewid a'i heriau diogelwch
• Rheoli cyfrinachau gyda Hashicorp Vault and Consul
• Hands-on Lab: Storiwch allweddi Encryption a chyfrinachau eraill yn ddiogel gan ddefnyddio Vault/Consul

Rheolaeth Bregusrwydd Uwch

• Dulliau o reoli gwendidau yn y sefydliad
• positif ffug a
• Negyddion Ffug
• Diwylliant a Rheoli Agored i Niwed
• Creu gwahanol fetrigau ar gyfer CXO, devs a thimau diogelwch Labordy Ymarferol: Defnyddio Defect Dojo ar gyfer rheoli bregusrwydd

I BWY YW'R CWRS?
Mae’r cwrs hwn wedi’i anelu at unrhyw un sy’n edrych i fewnosod diogelwch fel rhan o amgylcheddau ystwyth/cwmwl/DevOps, fel Gweithwyr Proffesiynol Diogelwch, Profwyr Treiddiad, Rheolwyr TG, Datblygwyr a Pheirianwyr DevOps.

RHAGOFYNION

Rhaid i gyfranogwyr y cwrs gael ardystiad DevSecOps Professional (CDP) ardystiedig. Dylent hefyd feddu ar ddealltwriaeth sylfaenol o arferion diogelwch cymwysiadau fel SAST, DAST, ac ati.

Mae cyflenwad y cwrs hwn gan Lumify Work yn cael ei reoli gan delerau ac amodau archebu. Darllenwch y telerau ac amodau yn ofalus cyn ymrestru ar y cwrs hwn, gan fod ymrestru ar y cyrsiau yn amodol ar dderbyn y telerau ac amodau hyn.

https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/

• training@lumifywork.com
• lumifywork.com
• facebook.com/LumifyWorkAU
• linkin.com/company/lumify-work
• twitter.com/LumifyWorkAU
• youtube.com/@lumifywork

Dogfennau / Adnoddau

LUMIFY WORK Hunan Cyflymder DevSecOps Arbenigwr Ymarferol [pdfCanllaw Defnyddiwr Arbenigwr DevSecOps Ymarferol Hunan Gyflym, Arbenigwr DevSecOps Ymarferol Cyflymder, Arbenigwr DevSecOps Ymarferol, Arbenigwr DevSecOps, Arbenigwr

Cyfeiriadau

• Llawlyfr Defnyddiwr