ሉሚፊይ ሥራ በራስ የሚመራ የተግባር DevSecOps ባለሙያ

የምርት መረጃ

• የምርት ስም፡- ተግባራዊ የዴቭሴክኦፕስ ኤክስፐርት በራስ መራመድ
• ማካተት፡ የፈተና ቫውቸር
• ርዝመት፡ የ60-ቀን የላቦራቶሪ መዳረሻ
• ዋጋ (GSTን ጨምሮ)፦ $2 051.50

ስለ ተግባራዊ DevSecOps

ተግባራዊ DevSecOps የDevSecOps ፅንሰ ሀሳቦችን፣ መሳሪያዎች እና ቴክኒኮችን ከኢንዱስትሪ ባለሙያዎች የሚያስተምር የአቅኚነት ኮርስ ነው። በዘመናዊ የመስመር ላይ ቤተ-ሙከራዎች የገሃዱ ዓለም የክህሎት ስልጠና ይሰጣል። የDevSecOps ሰርተፍኬት በማግኘት ችሎታዎን ለድርጅቶች ማሳየት ይችላሉ። Lumify Work የተግባር DevSecOps ኦፊሴላዊ የሥልጠና አጋር ነው።

ይህን ትምህርት ለምን ማጥናት አስፈለገ?

ይህ የላቀ የዴቭሴክኦፕስ ኤክስፐርት ስልጠና የተነደፈው የደህንነት ባለሙያዎች የDevSecOps ልምዶችን በመጠቀም ደህንነትን እንዲቆጣጠሩ ለመርዳት ነው። ትምህርቱ የዴቭኦፕስ እና የዴቭሴክኦፕስ መሰረታዊ ፅንሰ-ሀሳቦችን እንዲሁም እንደ ዛቻ ሞዴል እንደ ኮድ፣ RASP/IAST፣ ኮንቴይነር ደህንነት፣ ሚስጥሮች አስተዳደር እና ሌሎች የመሳሰሉ የላቀ ፅንሰ ሀሳቦችን ይሸፍናል።

ይህ በራስ የመመራት ትምህርት የሚከተሉትን ያቀርባል።

• የዕድሜ ልክ መዳረሻ የኮርስ መመሪያ
• የኮርስ ቪዲዮዎች እና ዝርዝሮች
• ከአስተማሪዎች ጋር የ30 ደቂቃ ቆይታ
• የDedicated Slack Channel መዳረሻ
• 30+ የሚመሩ መልመጃዎች
• ቤተ ሙከራ እና ፈተና፡ 60 ቀናት በአሳሽ ላይ የተመሰረተ የላብራቶሪ መዳረሻ
• አንድ ፈተና ለተረጋገጠ DevSecOps ባለሙያ (CDE) ማረጋገጫ

ምን ይማራሉ

• በባለድርሻ አካላት መካከል የመጋራትና የመተባበር ባህል መፍጠር
• የጥቃቱን ገጽታ ለመቀነስ የደህንነት ቡድን የሚያደርገውን ጥረት ልኬት
• ደህንነትን እንደ DevOps እና CI/CD አካል ክተት
• ዘመናዊ ደህንነቱ የተጠበቀ SDLC ልምዶችን በመጠቀም የመተግበሪያዎን ደህንነት ፕሮግራም ይጀምሩ ወይም ያሳድጉ
• መሠረተ ልማትን እንደ ኮድ በመጠቀም መሠረተ ልማትን ማጠንከር እና Complianceን እንደ ኮድ መሳሪያዎች እና ቴክኒኮች በመጠቀም ተገዢነትን ይጠብቁ
• አውቶማቲክ መሳሪያዎችን በመጠቀም ተጋላጭነቶችን ወደ ሚዛን አወንታዊ ትንተና ማጠናከር እና ማያያዝ

የምርት አጠቃቀም መመሪያዎች

የተግባር የዴቭሴክኦፕስ ኤክስፐርት በራስ የመመራት ኮርስን በጥሩ ሁኔታ ለመጠቀም የሚከተሉትን መመሪያዎች ይከተሉ፡-

ደረጃ 1፡ የኮርስ ቁሳቁሶችን መድረስ

1. የተረጋጋ የበይነመረብ ግንኙነት እንዳለህ አረጋግጥ።
2. ትምህርቱን ይጎብኙ webጣቢያ በ https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/.
3. የቀረቡትን ምስክርነቶች በመጠቀም ወደ መለያዎ ይግቡ።
4. ለህይወት ዘመን የኮርሱን መመሪያ፣ ቪዲዮዎችን እና የማረጋገጫ ዝርዝሮችን ይድረሱ

ደረጃ 2፡ ከአስተማሪዎች ጋር መስተጋብር መፍጠር

እንደ የኮርሱ አካል፣ ከአስተማሪዎች ጋር የ30 ደቂቃ ክፍለ ጊዜን ለማስያዝ እድሉ አለዎት። እነዚህን ደረጃዎች ይከተሉ:

1. የቀረበውን የ Slack ቻናል ይቀላቀሉ።
2. ክፍለ ጊዜዎን ለማስያዝ ከአስተማሪዎች ጋር ይተባበሩ።
3. በክፍለ-ጊዜው, ጥያቄዎችን ይጠይቁ, ማብራሪያ ይፈልጉ እና

ደረጃ 3፡ የሚመሩ መልመጃዎችን ማጠናቀቅ

ኮርሱ ትምህርትዎን ለማጠናከር 30+ የተመሩ ልምምዶችን ያካትታል። እነዚህን ደረጃዎች ይከተሉ:

1. የቀረቡትን ምስክርነቶች በመጠቀም በአሳሽ ላይ የተመሰረተ የላብራቶሪ አካባቢን ይድረሱ።
2. ለእያንዳንዱ የአካል ብቃት እንቅስቃሴ የሚሰጠውን መመሪያ ይከተሉ።
3. በገሃዱ ዓለም በተመሰለ አካባቢ ውስጥ ጽንሰ-ሀሳቦቹን፣ መሳሪያዎቹን እና ቴክኒኮቹን ተለማመዱ።

ደረጃ 4፡ ፈተናውን መውሰድ

የተመሩ ልምምዶችን ከጨረሱ በኋላ እና በእውቀትዎ በራስ የመተማመን ስሜት ከተሰማዎት በኋላ የተረጋገጠ የ DevSecOps ኤክስፐርት (CDE) የምስክር ወረቀት ፈተና መሞከር ይችላሉ። ማወቅ ያለብዎት ነገር ይኸውና፡-

1. ፈተናው በመስመር ላይ ይካሄዳል.
2. ለፈተና ለመዘጋጀት የ60 ቀናት የላብራቶሪ መዳረሻ አለዎት።
3. የቀረቡትን ምስክርነቶች በመጠቀም ወደ ፈተና መግቢያው ይግቡ።
4. በተመደበው ጊዜ ውስጥ ፈተናውን ለማጠናቀቅ መመሪያዎቹን ይከተሉ።
5. ፈተናውን ካለፉ በኋላ የ DevSecOps ኤክስፐርት (CDE) የምስክር ወረቀት ይሰጥዎታል።

በሉምፊይ ሥራ ላይ ተግባራዊ እድገት

ተግባራዊ DevSecOps የDevSecOps አቅኚዎች ናቸው። የDevSecOps ጽንሰ-ሀሳቦችን፣ መሳሪያዎችን እና ቴክኒኮችን ከኢንዱስትሪ ባለሙያዎች ይማሩ እና በዘመናዊ የመስመር ላይ ቤተ ሙከራ ውስጥ የእውነተኛ ዓለም ችሎታዎችን ይወቁ። ከንድፈ ሃሳብ ይልቅ በተግባር ላይ በተመሰረተ እውቀት የDevSecOps ሰርተፍኬት በማግኘት እውቀትዎን ለድርጅቶች ያሳዩ። Lumify Work የተግባር DevSecOps ኦፊሴላዊ የሥልጠና አጋር ነው።

ለምን ይህን ኮርስ አጥኑ

ሁላችንም ስለ DevSecOps፣ ወደ ግራ ስለመቀየር እና ስለ Rugged DevOps ሰምተናል ነገር ግን ምንም ግልጽ የቀድሞ የለምampለደህንነት ባለሙያዎች በድርጅታቸው ውስጥ እንዲተገብሩ ሊዎች ወይም ማዕቀፎች ይገኛሉ።
የእጆቹ ኮርስ በትክክል ያስተምሩዎታል - ደህንነትን እንደ DevOps ቧንቧ አካል ለመክተት መሳሪያዎች እና ቴክኒኮች። እንደ ጎግል፣ ፌስቡክ፣ አማዞን እና ኢቲስ ያሉ ዩኒኮርኖች ደህንነትን በሚዛን ደረጃ እንዴት እንደሚይዙ እና የደህንነት ፕሮግራሞቻችንን ለማሳደግ ከእነሱ ምን እንደምንማር እንማራለን። በእኛ የላቀ የDevSecOps ኤክስፐርት ስልጠና፣ የDevSecOps ልምዶችን በመጠቀም ደህንነትን እንዴት እንደሚይዙ ይማራሉ። በDevOps እና DevSecOps መሰረታዊ ነገሮች እንጀምራለን፣ በመቀጠል እንደ ኮድ፣ RASP/IAST፣ ኮንቴይነር ደህንነት፣ ሚስጥሮች አስተዳደር እና ሌሎች ወደመሳሰሉ የላቁ ፅንሰ ሀሳቦች እንሄዳለን። ይህ በራስ የሚመራ ኮርስ የሚከተሉትን ይሰጥዎታል፡-

የዕድሜ ልክ መዳረሻ

• የኮርስ መመሪያ
• የኮርስ ቪዲዮዎች እና ዝርዝሮች
• የ30 ደቂቃ ቆይታ ከ h መማሪያ ወይም ጋር
• የተወሰነ የSlack ቻናል መድረስ
• 30+ የሚመሩ ልምምዶች

ቤተ ሙከራ እና ፈተና፡-

• 60 ቀናት በአሳሽ ላይ የተመሰረተ የላብራቶሪ መዳረሻ
• ለ DevSecOps ኤክስፐርት (CDE) ማረጋገጫ አንድ የፈተና ሙከራ

ምን ይማራሉ

• በባለድርሻ አካላት መካከል የመጋራትና የመተጋገዝ ባህል መፍጠር
• የጥቃቱን ገጽታ ለመቀነስ የደህንነት ቡድኑ የሚያደርገውን ጥረት መጠን
• ደህንነትን እንደ DevOps እና CI/CD አካል ክተት
• ዘመናዊ ደህንነቱ የተጠበቀ SDLC ልምዶችን በመጠቀም የመተግበሪያዎን ደህንነት ፕሮግራም ይጀምሩ ወይም ያሳድጉ
• መሠረተ ልማትን እንደ ኮድ በመጠቀም መሠረተ ልማትን ማጠንከር እና Complianceን እንደ ኮድ መሳሪያዎች እና ቴክኒኮች በመጠቀም ተገዢነትን ይጠብቁ
• አውቶማቲክ መሳሪያዎችን በመጠቀም ተጋላጭነቶችን ወደ ሚዛን አወንታዊ ትንተና ማጠናከር እና ማያያዝ

አስተማሪዬ ከእኔ ልዩ ሁኔታ ጋር በተያያዙ ሁኔታዎች ውስጥ ሁኔታዎችን በገሃዱ ዓለም ሁኔታዎች ማስቀመጥ በመቻሉ በጣም ጥሩ ነበር። ከደረስኩበት ጊዜ ጀምሮ እንኳን ደህና መጣችሁ እና ከክፍል ውጭ በቡድን ተቀምጠን ስለሁኔታዎቻችን ለመወያየት መቻል እና ግቦቻችን እጅግ በጣም ጠቃሚ ነበሩ። ብዙ ተምሬያለሁ እናም በዚህ ኮርስ ላይ በመከታተል ግቦቼ መሟላታቸው አስፈላጊ እንደሆነ ተሰማኝ። ምርጥ ስራ Lumify Work ቡድን።

አማንዳ ኒኮል

የአይቲ ድጋፍ አገልግሎቶች አስተዳዳሪ - HEALT H WORLD ሊሚትድ

የኮርስ ርዕሰ ጉዳዮች

አልቋልview የ DevSecOps

• DevOps የግንባታ ብሎኮች - ሰዎች, ሂደት እና ቴክኖሎጂ
• DevOps መርሆዎች – ባህል፣ አውቶሜሽን፣ መለካት እና ማጋራት (CAMS)
• የዴቭኦፕስ ጥቅሞች – ፍጥነት፣ አስተማማኝነት፣ ተገኝነት፣ መጠነ ሰፊነት፣ አውቶማቲክ፣ ወጪ እና ታይነት
• አልቋልview የ DevSecOps ወሳኝ የመሳሪያ ሰንሰለት
• የማጠራቀሚያ አስተዳደር መሳሪያዎች
• ቀጣይነት ያለው ውህደት እና ቀጣይነት ያለው የማሰማራት መሳሪያዎች
• መሠረተ ልማት እንደ ኮድ (IaC) መሳሪያዎች
• የመገናኛ እና የማጋሪያ መሳሪያዎች
• ደህንነት እንደ ኮድ (SaC) መሳሪያዎች
• አልቋልview ደህንነቱ የተጠበቀ SDLC እና CI/ሲዲ
• Review ደህንነቱ በተጠበቀ SDLC ውስጥ የደህንነት እንቅስቃሴዎች
• ቀጣይነት ያለው ውህደት እና ቀጣይነት ያለው መዘርጋት
• ከDevSecOps የብስለት ሞዴል (ዲሶኤምኤም) ደረጃ 2 ወደ ደረጃ 4 እንዴት መሄድ እንደሚቻል
• ለብስለት ደረጃ 3 ምርጥ ልምዶች እና ግምት
• ለብስለት ደረጃ 4 ምርጥ ልምዶች እና ግምት
• የደህንነት አውቶማቲክ እና ገደቦቹ
• DSOMM ደረጃ 3 እና ደረጃ 4 ተግዳሮቶች እና መፍትሄዎች

የጨረር ሥራ

ብጁ ስልጠና የድርጅትዎን ጊዜ፣ ገንዘብ እና ግብአት በመቆጠብ ይህንን የስልጠና ኮርስ ለትላልቅ ቡድኖች ማድረስ እና ማበጀት እንችላለን። ለበለጠ መረጃ እባክዎን በስልክ ቁጥር 1 800 853 276 ያግኙን።

Securit y Requirement s and Treat Modeling (TM)

• ማስፈራሪያ ሞዴሊንግ ምንድን ነው?
• ST RIDE vs DREAD አቀራረቦች
• አስጊ ሞዴል እና ተግዳሮቶቹ
• ክላሲካል አስጊ ሞዴሊንግ መሳሪያዎች እና በ CI/CD ቧንቧ መስመር ውስጥ እንዴት እንደሚገጥሙ
• የእጅ ላይ ላብራቶሪ፡ የደህንነት መስፈርቶችን እንደ ኮድ ራስ-ሰር ያድርጉ
• የእጅ ላይ ላብራቶሪ፡ ThreatSpecን በመጠቀም ማስፈራሪያ ሞዴሊንግ እንደ ኮድ ለመስራት
• የእጅ ላይ ላብራቶሪ፡ ስጋቶችን ለመቅዳት BDD ደህንነትን መጠቀም

የላቀ St እና ic Analysis (SAST) በCI/ሲዲ ቧንቧ መስመር

• ለምን ቅድመ-አስገባኝ መንጠቆዎች በDevSecOps ውስጥ ተስማሚ አይደሉም
• የተሳሳቱ አወንታዊ ውጤቶችን ለማስወገድ እና የውጤቱን ጥራት ለማሻሻል ብጁ ህጎችን መፃፍ
• በነጻ እና በሚከፈልባቸው መሳሪያዎች ውስጥ ብጁ ደንቦችን ለመጻፍ የተለያዩ አቀራረቦች
• መደበኛ መግለጫዎች
• ረቂቅ የአገባብ ዛፎች
• ግራፎች (የውሂብ እና ቁጥጥር ፍሰት ትንተና)
• የእጅ ላይ ላብ፡ ለድርጅትዎ መተግበሪያዎች ብጁ ቼኮችን በባንዲት ውስጥ መጻፍ

የላቀ ተለዋዋጭ ትንተና (DAST) በ CI/ሲዲ ቧንቧ መስመር

• DAST መሳሪያዎችን ወደ ቧንቧው ውስጥ መክተት
• DAST ቅኝቶችን ለመንዳት የQA/የአፈጻጸም አውቶማቲክን መጠቀም
• ኤፒአይዎችን ደጋግሞ ለመቃኘት Swagger (OpenAPI) እና ZAPን በመጠቀም። ለZAP Scanner ብጁ ማረጋገጫዎችን የሚቆጣጠርባቸው መንገዶች
• ለDAST ቅኝቶች የተሻለ ሽፋን ለመስጠት Zest Languageን መጠቀም
• የእጅ ላይ ላብ፡ ጥልቅ ቅኝቶችን ለማዋቀር ZAP፣ Selenium እና Zest በመጠቀም
• የእጅ ላይ ላብራቶሪ፡ በየሳምንቱ/በሳምንት/በወር ቅኝቶች ለማዋቀር Burp Suite Proን በመጠቀም

ማስታወሻ፡ ተማሪዎች በCI/ሲዲ ለመጠቀም የ Burp Suite Pro ፍቃዳቸውን ይዘው መምጣት አለባቸው

የአሂድ ጊዜ ትንተና (RASP/IAST) በCI/ሲዲ ቧንቧ መስመር

• የአሂድ ጊዜ ትንተና የመተግበሪያ ደህንነት ሙከራ ምንድን ነው?
• በ RASP እና IAST መካከል ያሉ ልዩነቶች
• የአሂድ ጊዜ ትንተና እና ፈተናዎች
• RASP / IAST እና በ CI / ሲዲ የቧንቧ መስመር ውስጥ ያለው ተስማሚነት
• የእጅ ላይ ላብ፡ የIAST መሳሪያ የንግድ ትግበራ

መሠረተ ልማት እንደ ኮድ (IaC) እና ደህንነቱ

• የማዋቀር አስተዳደር (ሊቻል የሚችል) ደህንነት
• ተጠቃሚዎች/ልዩነቶች/ቁልፎች - ሊቻል የሚችል ቮልት vs ታወር
• በሲአይ/ሲዲ ቧንቧ መስመር ውስጥ ከሚቻል ቮልት ጋር ያሉ ተግዳሮቶች
• ለፓከር መግቢያ
• የፓከር ጥቅሞች
• አብነቶች፣ ግንበኞች፣ አቅራቢዎች እና ድህረ-ፕሮሰሰሮች
• በDevOps ቧንቧዎች ውስጥ ለተከታታይ ደህንነት ፓከር
• IaaC (ፓከር፣ ሊቻል የሚችል እና ዶከር) ለመለማመድ የሚረዱ መሳሪያዎች እና አገልግሎቶች
• የእጅ-ላይ ላብ፡- ለ PCI DSS በፕሪም/የደመና ማሽኖችን ለማጠንከር Ansibleን መጠቀም
• በእጅ ላይ ላብራቶሪ፡- Packer እና Ansible በመጠቀም ጠንካራ ወርቃማ ምስሎችን ይፍጠሩ

መያዣ (Docker) ደህንነት

• Docker ምንድን ነው?
• ዶከር vs ቫግራንት
• የዶከር መሰረታዊ ነገሮች እና ተግዳሮቶቹ
• በምስሎች ውስጥ ያሉ ድክመቶች (ይፋዊ እና ግላዊ)
• የአገልግሎት ጥቃቶች መከልከል
• በዶከር ውስጥ የልዩነት መጨመር ዘዴዎች
• የደህንነት የተሳሳቱ ውቅሮች
• የመያዣ ደህንነት
• የይዘት እምነት እና የታማኝነት ማረጋገጫዎች
• በDocker ውስጥ ያሉ ችሎታዎች እና የስም ቦታዎች
• አውታረ መረቦችን መለየት
• SecComp እና AppArmor በመጠቀም የከርነል ማጠንከሪያ
• የመያዣ (Docker) ምስሎች የማይለዋወጥ ትንተና
• የመያዣ አስተናጋጆች እና ዲሞኖች ተለዋዋጭ ትንተና
• የእጅ ላይ ላብ፡ ክሌርን እና ኤፒአይዎቹን በመጠቀም የመዶሻ ምስሎችን መቃኘት
• የእጅ ላይ ላብ፡ ኦዲቲንግ ዶከር ዴሞን እና ለደህንነት ጉዳዮች አስተናጋጅ

ሚስጥራዊ አስተዳደር በሚለዋወጥ እና በማይለወጥ የመሰረተ ልማት መዋቅር ላይ

• በባህላዊ መሠረተ ልማት ውስጥ ሚስጥሮችን ማስተዳደር
• በመያዣዎች ውስጥ ሚስጥሮችን በመጠን ማስተዳደር
• በደመና ውስጥ ሚስጥራዊ አስተዳደር
• የስሪት ቁጥጥር ስርዓቶች እና ሚስጥሮች
• የአካባቢ ተለዋዋጮች እና ውቅር files
• ዶከር፣ የማይለወጡ ስርዓቶች እና የደህንነት ተግዳሮቶቹ
• ከሃሺኮርፕ ቮልት እና ቆንስል ጋር የምስጢር አስተዳደር
• በእጅ ላይ ላብራቶሪ፡ ቮልት/ኮንሰልን በመጠቀም የኢንክሪፕሽን ቁልፎችን እና ሌሎች ሚስጥሮችን ደህንነቱ በተጠበቀ ሁኔታ ያከማቹ

የላቀ የተጋላጭነት አስተዳደር

• በድርጅቱ ውስጥ ያሉ ድክመቶችን ለመቆጣጠር አቀራረቦች
• የውሸት አወንታዊ እና
• የውሸት አሉታዊ ነገሮች
• የባህል እና የተጋላጭነት አስተዳደር
• ለCXOs፣devs እና የደህንነት ቡድኖች የተለያዩ መለኪያዎችን መፍጠር የእጅ ላይ ላብራቶሪ፡ ጉድለት ዶጆን ለተጋላጭነት አስተዳደር መጠቀም

ትምህርቱ ለማን ነው?
ይህ ኮርስ እንደ የደህንነት ባለሙያዎች፣ የፔኔትሬሽን ሞካሪዎች፣ የአይቲ አስተዳዳሪዎች፣ ገንቢዎች እና DevOps መሐንዲሶች ያሉ ደህንነትን እንደ ቀልጣፋ/ደመና/ዴቭኦፕስ አከባቢዎች ለመክተት ለሚፈልግ ማንኛውም ሰው ያለመ ነው።

ቅድመ ሁኔታዎች

የኮርሱ ተሳታፊዎች የ DevSecOps ፕሮፌሽናል (ሲዲፒ) የምስክር ወረቀት ሊኖራቸው ይገባል። እንዲሁም እንደ SAST፣ DAST፣ ወዘተ ያሉ የመተግበሪያ ደህንነት ተግባራት ላይ መሰረታዊ ግንዛቤ ሊኖራቸው ይገባል።

የዚህ ኮርስ አቅርቦት በLumify Work የሚተዳደረው በቦታ ማስያዣ ውሎች እና ሁኔታዎች ነው። እባክዎን ወደዚህ ኮርስ ከመመዝገብዎ በፊት ደንቦቹን በጥንቃቄ ያንብቡ፣ በኮርሶች ውስጥ መመዝገብ እነዚህን ውሎች እና ሁኔታዎች በመቀበል ላይ ያለ ቅድመ ሁኔታ ስለሆነ።

https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/

• training@lumifywork.com
• lumifywork.com
• facebook.com/LumifyWorkAU
• linkedin.com/company/lumify-work
• twitter.com/LumifyWorkAU
• youtube.com/@lumifywork

ሰነዶች / መርጃዎች

ሉሚፊይ ሥራ በራስ የሚሄድ ተግባራዊ DevSecOps ባለሙያ [pdf] የተጠቃሚ መመሪያ በራስ የታገዘ የተግባር የዴቭሴክኦፕስ ባለሙያ፣ የተግባር የዴቭሴክኦፕስ ባለሙያ፣ ተግባራዊ የዴቭሴክኦፕስ ባለሙያ

ዋቢዎች

• የተጠቃሚ መመሪያ