LUMIFY WORK Self-Paced Practical DevSecOps Expert

Impormasyon sa Produkto

• Ngalan sa Produkto: Praktikal nga DevSecOps Expert Self-paced
• Mga Inklusyon: Voucher sa pasulit
• Gitas-on: 60 ka adlaw nga pag-access sa lab
• Presyo (Incl. GST): $2 051.50

Mahitungod sa Praktikal nga DevSecOps

Ang Praktikal nga DevSecOps usa ka kurso sa pagpayunir nga nagtudlo sa mga konsepto, himan, ug teknik sa DevSecOps gikan sa mga eksperto sa industriya. Nagtanyag kini og tinuod nga kalibutan nga pagbansay sa kahanas pinaagi sa state-of-the-art nga online labs. Pinaagi sa pag-angkon og Sertipikasyon sa DevSecOps, mahimo nimong ipakita ang imong kahanas sa mga organisasyon. Ang Lumify Work usa ka Opisyal nga Kasosyo sa Pagbansay sa Praktikal nga DevSecOps.

Nganong Tun-an Kini nga Kurso?

Kini nga advanced DevSecOps Expert nga pagbansay gidisenyo aron matabangan ang mga propesyonal sa seguridad sa pagdumala sa seguridad sa sukod gamit ang mga gawi sa DevSecOps. Ang kurso naglangkob sa mga sukaranan sa DevOps ug DevSecOps, ingon man mga advanced nga konsepto sama sa Threat Modeling as Code, RASP/IAST, Container Security, Secrets Management, ug uban pa.

Kini nga self-paced nga kurso naghatag sa mosunod:

• Kinabuhi nga Pag-access sa Manwal sa Kurso
• Mga Video sa Kurso ug Checklist
• Usa ka 30-minutos nga Sesyon uban sa mga Instruktor
• Pag-access sa usa ka Dedicated Slack Channel
• 30+ Gigiyahan nga Ehersisyo
• Lab ug Pasulit: 60 ka Adlaw sa Pag-access sa Lab nga nakabase sa Browser
• Usa ka Pagsulay sa Pagsulay alang sa Sertipikasyon sa Sertipikasyon sa Eksperto sa DevSecOps (CDE).

Unsay Imong Makat-onan

• Paghimo ug kultura sa pagpaambit ug pagtinabangay sa mga hingtungdan
• I-scale ang paningkamot sa security team aron makunhuran ang pag-atake
• I-embed ang seguridad isip bahin sa DevOps ug CI/CD
• Pagsugod o paghamtong sa imong programa sa seguridad sa aplikasyon gamit ang modernong mga gawi sa Secure SDLC
• Patig-a ang imprastraktura gamit ang Infrastructure isip Code ug ipadayon ang pagsunod gamit ang Compliance as Code nga mga himan ug teknik
• Paghiusa ug pag-co-relate ang mga kahuyangan aron masukod ang sayup nga positibo nga pag-analisar gamit ang awtomatiko nga mga himan

Mga Instruksyon sa Paggamit sa Produkto

Aron mahimo ang labing maayo nga paggamit sa Praktikal nga DevSecOps Expert Self-paced nga kurso, sunda kini nga mga panudlo:

Lakang 1: Pag-access sa mga Materyal sa Kurso

1. Siguroha nga ikaw adunay usa ka lig-on nga koneksyon sa internet.
2. Bisitaha ang kurso website sa https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/.
3. Pag-login sa imong account gamit ang gihatag nga mga kredensyal.
4. I-access ang manwal sa kurso, mga video, ug mga checklist sa tibuok kinabuhi

Lakang 2: Pakig-interact sa mga Instruktor

Isip kabahin sa kurso, aduna kay kahigayonan nga mag-iskedyul ug 30-minutos nga sesyon uban sa mga magtutudlo. Sunda kini nga mga lakang:

1. Apil sa gipahinungod nga Slack channel nga gihatag.
2. Pakigkoordinar sa mga instruktor aron ma-iskedyul ang imong sesyon.
3. Atol sa sesyon, pangutana, pangita og katin-awan, ug

Lakang 3: Pagkompleto sa Gigiyahan nga mga Ehersisyo

Ang kurso naglakip sa 30+ nga giya nga mga ehersisyo aron mapalig-on ang imong pagkat-on. Sunda kini nga mga lakang:

1. Pag-access sa palibot nga lab nga nakabase sa browser gamit ang gihatag nga mga kredensyal.
2. Sunda ang mga instruksyon nga gihatag sa matag ehersisyo.
3. Pagpraktis sa mga konsepto, himan, ug mga teknik sa tinuod nga kalibutan nga simulate nga palibot.

Lakang 4: Pagkuha sa Pasulit

Human makompleto ang giya nga mga ehersisyo ug mobati nga masaligon sa imong kahibalo, mahimo nimong sulayan ang Certified DevSecOps Expert (CDE) Certification exam. Ania ang kinahanglan nimong masayran:

1. Ang eksaminasyon gihimo online.
2. Adunay ka 60 ka adlaw nga pag-access sa lab aron makapangandam alang sa eksaminasyon.
3. Pag-login sa portal sa eksaminasyon gamit ang gihatag nga mga kredensyal.
4. Sunda ang mga instruksyon aron makompleto ang eksaminasyon sulod sa gitakdang oras.
5. Sa pagpasar sa pasulit, hatagan ka ug Sertipikasyon sa Sertipikasyon sa Sertipikasyon sa DevSecOps Expert (CDE).

PRACTICAL DEVELOPMENT SA LUMIFY WORK

Ang praktikal nga DevSecOps mao ang mga pioneer sa DevSecOps. Pagkat-on sa mga konsepto sa DevSecOps, mga himan, ug mga teknik gikan sa mga eksperto sa industriya, ug pag-master sa tinuod nga kalibutan nga mga kahanas sa pinakabag-o nga online labs. Ipakita ang imong kahanas sa mga organisasyon pinaagi sa pag-angkon sa Sertipikasyon sa DevSecOps, nga adunay kahibalo nga nakabase sa buluhaton kaysa sa teorya. Ang Lumify Work usa ka Opisyal nga Kasosyo sa Pagbansay sa Praktikal nga DevSecOps.

NGANONG PAGTUON KINI NGA KURSO

Kitang tanan nakadungog bahin sa DevSecOps, Shifting Left, ug Rugged DevOps apan walay klaro nga examples o frameworks nga magamit alang sa mga propesyonal sa seguridad nga ipatuman sa ilang organisasyon.
T ang iyang hands-on nga kurso magtudlo kanimo sa eksakto - mga himan ug mga pamaagi aron ma-embed ang seguridad isip bahin sa pipeline sa DevOps. Atong mahibal-an kung giunsa pagdumala sa mga unicorn sama sa Google, Facebook, Amazon, ug Etsy ang seguridad sa sukod ug kung unsa ang atong mahibal-an gikan kanila aron mahamtong ang atong mga programa sa seguridad. Sa among advanced DevSecOps Expert nga pagbansay, makakat-on ka kung giunsa pagdumala ang seguridad sa sukod gamit ang mga gawi sa DevSecOps. Magsugod kami sa mga sukaranan sa DevOps ug DevSecOps, dayon mobalhin sa mga advanced nga konsepto sama sa Modeling sa hulga ingon Code, RASP/IAST, Container Security, Secrets Management, ug uban pa. Kini nga self-paced nga kurso maghatag kanimo sa:

Kinabuhi nga Access

• Manwal sa kurso
• Mga video sa kurso ug mga checklist
• Usa ka 30-minutos nga sesyon nga adunay mga instruksyon
• Pag-access sa usa ka gipahinungod nga channel sa Slack
• 30+ giya nga ehersisyo

Lab ug Pasulit:

• 60 ka adlaw nga pag-access sa lab nga nakabase sa browser
• Usa ka pagsulay sa eksaminasyon alang sa Certified DevSecOps Expert (CDE) Certification

UNSAY IMONG MAKAT-ON

• Paghimo usa ka kultura sa pagpaambit ug pagtinabangay sa mga hingtungdan
• I-scale ang paningkamot sa security team aron makunhuran ang pag-atake
• I-embed ang seguridad isip bahin sa DevOps ug CI/CD
• Pagsugod o paghamtong sa imong programa sa seguridad sa aplikasyon gamit ang modernong mga gawi sa Secure SDLC
• Patig-a ang imprastraktura gamit ang Infrastructure isip Code ug ipadayon ang pagsunod gamit ang Compliance as Code nga mga himan ug teknik
• Paghiusa ug pag-co-relate ang mga kahuyangan aron masukod ang sayup nga positibo nga pag-analisar gamit ang awtomatiko nga mga himan

Nindot kaayo ang akong instruktor nga nakabutang sa mga senaryo sa tinuud nga mga higayon sa kalibutan nga adunay kalabotan sa akong piho nga kahimtang. Gibati ko nga giabi-abi gikan sa akong pag-abot ug ang abilidad sa paglingkod isip usa ka grupo sa gawas sa classroom aron hisgutan ang among mga sitwasyon ug ang among mga tumong hilabihan ka bililhon. Daghan kog nakat-onan ug gibati nako nga importante nga ang akong mga tumong pinaagi sa pagtambong niini nga kurso matuman. Nindot nga trabaho Lumify Work team.

AMANDA NICOL

IT SUPPORT SERVICES MANAGER – HEALT H WORLD LIMITED

MGA SUBJECT SA KURSO

Tapos naview sa DevSecOps

• Mga Bloke sa Pagtukod sa DevOps - Mga Tawo, Proseso ug Teknolohiya
• Mga Prinsipyo sa DevOps - Kultura, Automation, Pagsukod ug Pagpakigbahin (CAMS)
• Mga Benepisyo sa DevOps - Katulin, Pagkakasaligan, Pagkaanaa, Pagkadako, Automation, Gasto ug Pagkakita
• Tapos naview sa DevSecOps kritikal nga toolchain
• Mga himan sa pagdumala sa repository
• Padayon nga Paghiusa ug Padayon nga Pag-deploy nga mga himan
• Infrastructure as Code (IaC) nga mga himan
• Mga himan sa komunikasyon ug pagpaambit
• Seguridad isip mga himan sa Code (SaC).
• Tapos naview sa luwas nga SDLC ug CI/CD
• Review sa mga kalihokan sa seguridad sa luwas nga SDLC
• Padayon nga Paghiusa ug Padayon nga Deployment
• Unsaon pagbalhin gikan sa DevSecOps Maturity Model (DSOMM) Level 2 ngadto sa Level 4
• Labing maayo nga mga gawi ug mga konsiderasyon para sa Maturity Level 3
• Labing maayo nga mga gawi ug mga konsiderasyon para sa Maturity Level 4
• Ang automation sa seguridad ug ang mga limitasyon niini
• DSOMM level 3 ug level 4 nga mga hagit ug solusyon

Lumify nga Trabaho

Nahiangay nga Paghanas Mahimo usab namon nga ihatud ug ipasibo kini nga kurso sa pagbansay para sa daghang mga grupo nga makatipig oras, salapi ug mga kapanguhaan sa imong organisasyon. Para sa dugang nga impormasyon, palihog kontaka kami sa 1 800 853 276.

Securit y Requirements ug Threat Modeling (TM)

• Unsa ang Pagmodelo sa Panghulga?
• ST RIDE vs DREAD nagkaduol na
• Pagmodelo sa hulga ug ang mga hagit niini
• Ang mga gamit sa pagmodelo sa klasikal nga hulga ug kung giunsa kini nahiangay sa pipeline sa CI / CD
• Hands-on Lab: I-automate ang mga kinahanglanon sa seguridad isip code
• Hands-on Lab: gamit ang ThreatSpec aron mahimo ang Threat Modeling isip Code
• Hands-on Lab: gamit ang seguridad sa BDD aron ma-code ang mga hulga

Advanced St at ic Analysis (SAST) sa CI/CD Pipeline

• Ngano nga ang mga pre-commit hook dili angay sa DevSecOps
• Pagsulat sa naandan nga mga lagda aron mawagtang ang mga sayup nga positibo ug mapaayo ang kalidad sa mga resulta
• Nagkalainlain nga mga pamaagi sa pagsulat sa naandan nga mga lagda sa libre ug bayad nga mga himan
• Regular nga mga ekspresyon
• Abstract nga Syntax Tree
• Mga Graph (Data ug Pagkontrol sa Daloy nga Pagtuki)
• Hands-on Lab: Pagsulat sa naandan nga mga tseke sa bandido para sa imong mga aplikasyon sa negosyo

Advanced Dynamic Analysis (DAST) sa CI/CD Pipeline

• Pag-embed sa mga himan sa DAST sa pipeline
• Pag-gamit sa QA/Performance automation para magmaneho sa DAST scans
• Paggamit sa Swagger (OpenAPI) ug ZAP aron ma-scan ang mga API nga balikbalik. Mga paagi sa pagdumala sa naandan nga pag-authenticate para sa ZAP Scanner
• Gamit ang Zest Language para maghatag ug mas maayong coverage para sa DAST scans
• Hands-on Lab: gamit ang ZAP, Selenium, ug Zest aron ma-configure ang lawom nga pag-scan
• Hands-on Lab: gamit ang Burp Suite Pro aron ma-configure ang matag commit / kada semana / binulan nga pag-scan

Pahinumdom: Kinahanglang dad-on sa mga estudyante ang ilang Burp Suite Pro License para magamit sa CI/CD

Runtime Analysis (RASP/IAST) sa CI/CD Pipeline

• Unsa ang Runtime Analysis Application Security Testing?
• Mga kalainan tali sa RASP ug IAST
• Pagtuki sa Runtime ug mga Hagit
• RASP/IAST ug ang kaangayan niini sa CI/CD pipeline
• Hands-on Lab: Usa ka komersyal nga pagpatuman sa tool sa IAST

Infrastructure as Code (IaC) ug ang Seguridad Niini

• Pagdumala sa pag-configure (Ansible) nga seguridad
• Mga Gumagamit/Mga Pribilehiyo/Mga Yawe – Ansible Vault vs Tower
• Mga hagit sa Ansible Vault sa pipeline sa CI/CD
• Pasiuna sa Packer
• Mga Benepisyo sa Packer
• Mga template, tigtukod, provisioner, ug post-processors
• Packer alang sa padayon nga seguridad sa DevOps Pipelines
• Mga himan ug Serbisyo para sa pagpraktis sa IaaC (Packer, Ansible, ug Docker)
• Hands-on Lab: Paggamit sa Ansible sa pagpatig-a sa on-prem/cloud machines para sa PCI DSS
• Hands-on Lab: Paghimo ug gipagahi nga Bulawan nga mga imahe gamit ang Packer ug Ansible

Kontainer (Docker) Seguridad

• Unsa ang Docker?
• Docker batok sa Vagrant
• Mga sukaranan sa Docker ug ang mga hagit niini
• Mga kahuyangan sa mga hulagway (Publiko ug Pribado)
• Pagdumili sa mga pag-atake sa serbisyo
• Mga Pamaagi sa Pag-uswag sa Pribilehiyo sa Docker
• Mga sayop nga pag-configure sa seguridad
• Seguridad sa Kontainer
• Mga pagsusi sa Pagsalig ug Integridad sa sulud
• Mga kapabilidad ug mga namespace sa Docker
• Pag-segregate sa mga Network
• Kernel Hardening gamit ang SecComp ug AppArmor
• Static Analysis sa sudlanan (Docker) nga mga hulagway
• Dynamic nga Pag-analisar sa mga host sa sudlanan ug mga daemon
• Hands-on Lab: Pag-scan sa mga imahe sa docker gamit ang Clair ug ang mga API niini
• Hands-on Lab: Pag-audit sa Docker daemon ug host alang sa mga isyu sa seguridad

Pagdumala sa mga Sekreto sa Mausab ug Dili Mausab nga Istruktura sa Infrast

• Pagdumala sa mga sekreto sa tradisyonal nga imprastraktura
• Pagdumala sa mga sekreto sa mga sudlanan sa Scale
• Sekreto nga Pagdumala sa Cloud
• Mga Sistema sa Pagkontrol sa Bersyon ug Mga Sekreto
• Mga Variable ug Configuration sa Kalikopan files
• Docker, Dili mausab nga mga sistema ug mga hagit sa seguridad niini
• Pagdumala sa mga sekreto kauban ang Hashicorp Vault ug Consul
• Hands-on Lab: Luwas nga tipigan ang mga yawe sa Encryption ug uban pang mga sekreto gamit ang Vault/Consul

Abanteng Pagdumala sa Pagkahuyang

• Mga pamaagi sa pagdumala sa mga kahuyangan sa organisasyon
• Mga bakak nga positibo ug
• Bakak nga mga Negatibo
• Pagdumala sa Kultura ug Pagkahuyang
• Paghimo lain-laing metrics para sa CXOs, devs ug security teams Hands-on Lab: Paggamit sa Defect Dojo alang sa vulnerability management

PARA KINSA ANG KURSO?
Kini nga kurso gitumong sa bisan kinsa nga nagtinguha sa pag-embed sa seguridad isip bahin sa agile/cloud/DevOps environment, sama sa Security Professionals, Penetration Testers, IT Managers, Developers ug DevOps Engineers.

MGA KINAHANGLAN

Ang mga partisipante sa kurso kinahanglang adunay Certified DevSecOps Professional (CDP) nga sertipikasyon. Kinahanglan usab sila adunay sukaranan nga pagsabut sa mga gawi sa seguridad sa aplikasyon sama sa SAST, DAST, ug uban pa.

Ang suplay niini nga kurso sa Lumify Work gidumala sa mga termino ug kondisyon sa pag-book. Palihug basaha pag-ayo ang mga termino ug kondisyon sa dili pa magpalista niini nga kurso, tungod kay ang pagpalista sa kurso adunay kondisyon sa pagdawat niini nga mga termino ug kondisyon.

https://www.lumifywork.com/en-au/courses/practical-devsecops-expert/

• training@lumifywork.com
• lumifywork.com
• facebook.com/LumifyWorkAU
• linkedin.com/company/lumify-work
• twitter.com/LumifyWorkAU
• youtube.com/@lumifywork

Mga Dokumento / Mga Kapanguhaan

LUMIFY WORK Self Paced Practical DevSecOps Expert [pdf] Giya sa Gumagamit Self Paced Practical DevSecOps Expert, Paced Practical DevSecOps Expert, Practical DevSecOps Expert, DevSecOps Expert, Expert

Mga pakisayran

• Manwal sa Gumagamit