IT SERVICE MANAGEMENT UG DEVOPS

Praktikal nga DevSecOps Professional Self-paced

MGA INKLUSYON	DUGAY	PRICE (Incl. GST)
Voucher sa pasulit	60 ka adlaw nga pag-access sa lab	$1,430

PRACTICAL DEVSECOPS SA LUMIFY WORK
Ang praktikal nga DevSecOps mao ang mga pioneer sa DevSecOps. Pagkat-on sa mga konsepto sa DevSecOps, mga himan, ug mga teknik gikan sa mga eksperto sa industriya, ug pag-master sa tinuod nga kalibutan nga mga kahanas sa pinakabag-o nga online labs. Ipakita ang imong kahanas sa mga organisasyon pinaagi sa pag-angkon sa Sertipikasyon sa DevSecOps, nga adunay kahibalo nga nakabase sa buluhaton kaysa sa teorya.
Ang Lumify Work usa ka Opisyal nga Kasosyo sa Pagbansay sa Praktikal nga DevSecOps.

NGANONG PAGTUON KINI NGA KURSO

Kitang tanan nakadungog bahin sa DevSecOps, Shifting Left, Rugged DevOps apan walay klaro nga examples o frameworks nga magamit alang sa mga propesyonal sa seguridad nga ipatuman sa ilang organisasyon.
Kini nga hands-on nga kurso magtudlo kanimo sa eksakto - mga himan ug mga pamaagi aron ma-embed ang seguridad isip bahin sa pipeline sa DevOps. Atong mahibal-an kung giunsa pagdumala sa mga unicorn sama sa Google, Facebook, Amazon, ug Etsy ang seguridad sa sukod ug kung unsa ang atong mahibal-an gikan kanila aron mahamtong ang atong mga programa sa seguridad.
Sa DevSecOps Professional nga pagbansay makakat-on ka unsaon pagdumala sa seguridad sa sukod gamit ang mga gawi sa DevSecOps. Magsugod kami sa mga sukaranan sa DevOps ug DevSecOps, dayon mobalhin sa mga advanced nga konsepto sama sa Security as Code, Compliance as Code, Configuration Management, Infrastructure as Code, ug uban pa.

Kini nga self-paced nga kurso maghatag kanimo sa:
Kinabuhi ug Pag-access:

• Manwal sa kurso
• Mga video sa kurso ug mga checklist
• Usa ka 30-minutos nga sesyon uban sa mga instruktor
• Pag-access sa usa ka gipahinungod nga slack channel
• 30+ giya nga ehersisyo

Lab ug Pasulit:

• 60 ka adlaw nga pag-access sa lab nga nakabase sa browser
• Usa ka pagsulay sa eksaminasyon alang sa Certified DevSecOps Professional (CDP) Certification

Nindot kaayo ang akong instruktor nga nakabutang sa mga senaryo sa tinuud nga mga higayon sa kalibutan nga adunay kalabotan sa akong piho nga kahimtang.
Gibati ko nga giabi-abi gikan sa akong pag-abot ug ang abilidad sa paglingkod isip usa ka grupo sa gawas sa classroom aron hisgutan ang among mga sitwasyon ug ang among mga tumong hilabihan ka bililhon.
Daghan kog nakat-onan ug gibati nako nga importante nga ang akong mga tumong pinaagi sa pagtambong niini nga kurso matuman.
Nindot nga trabaho Lumify Work team.

AMANDA NICOL
IT SUPPORT SERVICES MANAGER – HEALT H WORLD LIMIT ED

UNSAY IMONG MAKAT-ON

• Paghimo usa ka kultura sa pagpaambit ug pagtinabangay sa mga hingtungdan
• I-scale ang paningkamot sa security team aron makunhuran ang pag-atake
• I-embed ang seguridad isip bahin sa DevOps ug CI/CD
• Pagsugod o paghamtong sa imong programa sa seguridad sa aplikasyon gamit ang modernong mga gawi sa Secure SDLC
• Patig-a ang imprastraktura gamit ang Infrastructure isip Code ug ipadayon ang pagsunod gamit ang Compliance as Code nga mga himan ug teknik
• Paghiusa ug pag-co-relate ang mga kahuyangan aron masukod ang sayup nga positibo nga pag-analisar gamit ang awtomatiko nga mga himan

Lumify Work Customized Training
Mahimo usab namon nga ihatud ug ipasibo kini nga kurso sa pagbansay para sa daghang mga grupo nga makatipig oras, salapi ug mga kapanguhaan sa imong organisasyon.
Para sa dugang nga impormasyon, palihog kontaka kami sa 1 800 853 276.

MGA SUBJECT SA KURSO

Int roduct ion sa DevOps ug DevSecOps

• Unsa ang DevOps?
• Mga Bloke sa Pagtukod sa DevOps - Mga Tawo, Proseso ug Teknolohiya
• Mga Prinsipyo sa DevOps - Kultura, Automation, Pagsukod ug Pagpakigbahin (CAMS)
• Mga Benepisyo sa DevOps - Katulin, Pagkakasaligan, Pagkaanaa, Pagkadako, Automation, Gasto ug Pagkakita
• Unsa ang Padayon nga Paghiusa ug Padayon nga Pag-deploy?
• Padayon nga Paghiusa ngadto sa Padayon nga Deployment ngadto sa Padayon nga Paghatud
• Padayon nga Delivery vs Padayon nga Deployment
• Kinatibuk-ang workflow sa CI/CD pipeline
• Asul/Berde nga estratehiya sa pagdeploy
• Pagkab-ot sa hingpit nga automation
• Pagdesinyo ug CI/CD pipeline para sa a web aplikasyon
• Kasagaran nga mga Hagit nga giatubang kung gigamit ang prinsipyo sa DevOps
• Mga pagtuon sa kaso sa DevOps sa pinakabag-o nga teknolohiya sa Facebook, Amazon, ug Google
• Demo : Usa ka bug-os nga enterprise-grade nga DevSecOps Pipeline

Int roduct ion sa Tools of the Trade

• Github/Gitlab/Bitbucket
• Docker
• Docker Registry
• Masaligan
• Jenkins/Travis/Gitlab CI/Bitbucket
• Gauntlt
• Gibutyag ni Inspec
• Bandit /retireJS/Nmap
• Hands-on Lab: Gamita ang Vagrant sa pagpraktis sa Infrastructure isip Code
• Hands-on Lab: Pagtukod og CI Pipeline gamit ang Jenkins/Travis ug GitHub/Bitbucket
• Hands-on Lab: Gamita ang mga himan sa ibabaw sa paghimo og kompleto nga CI/CD pipeline

Lig-on ang SDLC ug CI/CD Pipeline

• Unsa ang Secure SDLC?
• Lig-on nga Mga Kalihokan sa SDLC ug Mga Gate sa Seguridad
• Mga Kinahanglanon sa Seguridad (Mga Kinahanglanon)
• Pag-modelo sa Panghulga (Disenyo)
• Static Analysis ug Secure pinaagi sa Default (Pagpatuman)
• Dinamikong Pagtuki (Pagsulay)
• Pagpagahi sa OS, Web/ Pagpagahi sa Aplikasyon (Pag-deploy)
• Pag-monitor/Pagsunod sa Seguridad (Pagpadayon)
• DevSecOps Maturity Model (DSOMM)
• Ang lebel sa pagkahamtong ug mga buluhaton nga nalangkit
• 4 -axes sa DSOMM
• Unsaon pag-adto gikan sa Maturity Level 1 ngadto sa Maturity Level 4
• Labing maayo nga mga gawi para sa Maturity Level 1
• Mga Konsiderasyon alang sa Antas sa Pagkahamtong 2
• Mga Hagit sa Abel sa Pagkahamtong 3
• Damgo nga makab-ot ang maturity Level 2
• Paggamit sa mga himan sa pamatigayon aron mahimo ang mga kalihokan sa ibabaw sa CI/CD
• Pag-embed sa Seguridad isip bahin sa pipeline sa CI/CD
• DevSecOps ug mga hagit sa Pentesting ug Vulnerability Assessment
• Hands-on Lab: Paghimo ug CI/CD pipeline nga angay alang sa modernong mga aplikasyon
• Hands-on Lab: Pagdumala sa mga nahibal-an sa usa ka hingpit nga awtomatiko nga pipeline

Sof t ware Component Analysis (SCA) sa CI/CD Pipeline

• Unsa ang Software Component Analysis?
• Software Component Analysis ug ang mga hagit niini
• Unsa ang pangitaon sa usa ka solusyon sa SCA (libre o komersyal)
• Pag-embed sa mga himan sa SCA sama sa OWASP Dependency Checker, Safety, RetireJs, ug NPM Audit, Snyk ngadto sa pipeline
• Demo: gamit ang OWASP Dependency Checker aron ma-scan ang mga kahuyangan sa ikatulo nga partido sa Java® Code Base
• Hands-on Lab: gamit ang RetireJS ug NPM aron ma-scan ang mga kahuyangan sa bahin sa ikatulo nga partido sa JavaScript Code Base
• Hands-on Lab: gamit ang Safety/pip aron ma-scan ang mga kahuyangan sa third party component sa Python Code Base

SAST (St at ic Analysis) sa CI/CD Pipeline

• Unsa ang Static Application Security Testing?
• Static Analysis ug ang mga hagit niini
• Pag-embed sa mga gamit sa SAST sa pipeline
• Ang mga sekreto nga pag-scan aron mapugngan ang sekreto nga pagkaladlad sa code
• Pagsulat sa naandan nga mga tseke aron makuha ang mga sekreto nga pagtulo sa usa ka organisasyon
• Hands-on Lab: gamit ang SpotBugs aron ma-scan ang Java code
• Hands-on Lab: gamit ang Trufflehog/Gitrob aron ma-scan ang mga sekreto sa CI/CD pipeline
• Hands-on Lab: gamit ang brakeman/bandit aron ma-scan ang Ruby on Rails ug Python Code Base

DAST (Dynamic Analysis) sa CI/CD Pipeline

• Unsa ang Dynamic Application Security Testing?
• Dynamic Analysis ug ang mga hagit niini (Session Management, AJAX Crawling)
• Pag-embed sa mga himan sa DAST sama sa ZAP ug Burp Suite sa pipeline
• Pagsulay sa sayop nga pag-configure sa SSL
• Server Misconfiguration Testing sama sa sekretong mga folder ug files
• Pagsulay sa Sqlmap alang sa mga kahuyangan sa SQL Injection
• Hands-on Lab: gamit ang ZAP aron ma-configure ang matag commit / weekly / monthly scans
• Demo: gamit ang Burp Suite aron ma-configure ang matag commit / kada semana / binulan nga pag-scan

Inf rast ruct ure as Code and It s Security

• Unsa ang Infrastructure isip Code ug ang mga benepisyo niini?
• Platform + Kahulugan sa Imprastraktura + Pagdumala sa Pag-configure
• Pasiuna sa Ansible
• Mga Benepisyo sa Ansible
• Push ug Pull based nga mga sistema sa pagdumala sa configuration
• Mga module, buluhaton, tahas, ug Playbook
• Mga himan ug Serbisyo nga makatabang aron makab-ot ang IaaC
• Hands-on Lab: Vagrant, Docker, ug Ansible
• Hands-on Lab: Paggamit sa Ansible sa paghimo og Bulawan nga mga imahe ug pagpatig-a sa imprastraktura

Pagsunod isip Code

• Nagkalainlain nga mga pamaagi aron madumala ang mga kinahanglanon sa pagsunod sa sukod sa DevOps
• Paggamit sa pagdumala sa pag-configure aron makab-ot ang pagsunod
• Pagdumala sa pagsunod gamit ang Inspec/OpenScap sa Scale
• Hands-on Lab: Paghimo og Inspec profile sa paghimo og compliance checks para sa imong organisasyon
• Hands-on Lab: Gamita ang Inspec profile sa pagsukod sa pagsunod

Pagdumala sa Pagkahuyang uban sa Mga Himan sa Cust

• Mga pamaagi sa pagdumala sa mga kahuyangan sa organisasyon
• Hands-on Lab: Paggamit sa Defect Dojo alang sa pagdumala sa kahuyang

PARA KINSA ANG KURSO?

Ang iyang kurso gitumong sa bisan kinsa nga nagtinguha sa pag-embed sa seguridad isip bahin sa agile/cloud/DevOps environment, sama sa Security Professionals, Penetration Testers, IT Managers, Developers ug DevOps Engineers.

MGA KINAHANGLAN

Wala’y kinahanglan nga mga kinahanglanon aron mahimo kini nga kurso, bisan pa ang mga estudyante makabenepisyo gikan sa pagbaton sa sukaranan nga kahibalo sa mga mando sa Linux sama sa ls, cd, mkdir, ug uban pa, ug mga gawi sa seguridad sa aplikasyon sama sa OWASP Top 10.

Ang s upply niini nga mga kurso sa Lumify Work gidumala sa mga termino ug kondisyon sa booking. Palihog basaha pag-ayo ang mga termino ug kondisyon sa dili pa magpalista niini nga kurso, tungod kay ang pagpalista sa kurso adunay kondisyon sa pagdawat niini nga mga termino ug kondisyon.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/Tawga ang 1800 853 276 ug pakigsulti sa usa ka Lumify Work Consultant karon!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

Mga Dokumento / Mga Kapanguhaan

LUMIFY WORK Self Paced Practical DevSecOps Professional [pdf] Giya sa Gumagamit Kaugalingon Paced Practical DevSecOps Professional, Paced Practical DevSecOps Professional, Praktikal nga DevSecOps Professional, DevSecOps Professional, Propesyonal

Mga pakisayran

• Manwal sa Gumagamit