આઇટી સર્વિસ મેનેજમેન્ટ અને ડીવોપ્સ

પ્રાયોગિક DevSecOps વ્યવસાયિક સ્વ-પેસ્ડ

સમાવેશ	LENGTH	PRICE (GST સહિત)
પરીક્ષા વાઉચર	60-દિવસની લેબ એક્સેસ	$1,430

લ્યુમિફાય વર્ક પર પ્રેક્ટિકલ ડેવસેકોપ્સ
પ્રાયોગિક DevSecOps એ DevSecOps પ્રણેતા છે. ઉદ્યોગના નિષ્ણાતો પાસેથી DevSecOps વિભાવનાઓ, સાધનો અને તકનીકો શીખો અને અત્યાધુનિક ઓનલાઈન લેબ્સમાં વાસ્તવિક દુનિયાની કુશળતામાં નિપુણતા મેળવો. સિદ્ધાંતને બદલે કાર્ય-આધારિત જ્ઞાન સાથે, DevSecOps પ્રમાણપત્ર મેળવીને સંસ્થાઓને તમારી કુશળતા દર્શાવો.
લ્યુમિફાઇ વર્ક એ પ્રેક્ટિકલ ડેવસેકઓપ્સનું સત્તાવાર તાલીમ ભાગીદાર છે.

શા માટે આ અભ્યાસક્રમનો અભ્યાસ કરો

આપણે બધાએ DevSecOps, શિફ્ટિંગ લેફ્ટ, રગ્ડ DevOps વિશે સાંભળ્યું છે પરંતુ કોઈ સ્પષ્ટ ભૂતપૂર્વ નથીampસુરક્ષા વ્યાવસાયિકો માટે તેમની સંસ્થામાં અમલ કરવા માટે ઉપલબ્ધ લેસ અથવા ફ્રેમવર્ક.
આ હેન્ડ-ઓન ​​કોર્સ તમને બરાબર તે શીખવશે - DevOps પાઇપલાઇનના ભાગ રૂપે સુરક્ષાને એમ્બેડ કરવા માટેના સાધનો અને તકનીકો. અમે શીખીશું કે કેવી રીતે Google, Facebook, Amazon અને Etsy જેવા યુનિકોર્ન સ્કેલ પર સુરક્ષાનું સંચાલન કરે છે અને અમારા સુરક્ષા કાર્યક્રમોને પરિપક્વ કરવા માટે અમે તેમની પાસેથી શું શીખી શકીએ છીએ.
DevSecOps વ્યવસાયિક તાલીમમાં તમે DevSecOps પ્રેક્ટિસનો ઉપયોગ કરીને સ્કેલ પર સુરક્ષાને કેવી રીતે હેન્ડલ કરવી તે શીખી શકશો. અમે DevOps અને DevSecOps ની મૂળભૂત બાબતોથી શરૂઆત કરીશું, પછી કોડ તરીકે સુરક્ષા, કોડ તરીકે પાલન, ગોઠવણી વ્યવસ્થાપન, કોડ તરીકે ઈન્ફ્રાસ્ટ્રક્ચર અને વધુ જેવા અદ્યતન ખ્યાલો તરફ આગળ વધીશું.

આ સ્વ-ગત અભ્યાસક્રમ તમને પ્રદાન કરશે:
લાઇફ અને આઇએમ એક્સેસ:

• કોર્સ મેન્યુઅલ
• કોર્સ વિડિઓઝ અને ચેકલિસ્ટ્સ
• પ્રશિક્ષકો સાથે 30-મિનિટનું સત્ર
• સમર્પિત સ્લેક ચેનલની ઍક્સેસ
• 30+ માર્ગદર્શિત કસરતો

લેબ અને પરીક્ષા:

• બ્રાઉઝર-આધારિત લેબ એક્સેસના 60 દિવસ
• પ્રમાણિત DevSecOps પ્રોફેશનલ (CDP) પ્રમાણપત્ર માટે એક પરીક્ષાનો પ્રયાસ

મારા પ્રશિક્ષક મારી ચોક્કસ પરિસ્થિતિ સાથે સંબંધિત વાસ્તવિક દુનિયાના ઉદાહરણોમાં દૃશ્યો મૂકવા સક્ષમ હતા.
હું પહોંચ્યો ત્યારથી જ મને આવકારની અનુભૂતિ કરવામાં આવી હતી અને અમારી પરિસ્થિતિઓ અને અમારા લક્ષ્યોની ચર્ચા કરવા માટે વર્ગખંડની બહાર જૂથ તરીકે બેસવાની ક્ષમતા અત્યંત મૂલ્યવાન હતી.
મેં ઘણું શીખ્યું અને લાગ્યું કે આ કોર્સમાં હાજરી આપીને મારા લક્ષ્યો પૂરા થયા તે મહત્વપૂર્ણ છે.
સરસ કામ Lumify વર્ક ટીમ.

અમાન્ડા નિકોલ
આઇટી સપોર્ટ સર્વિસ મેનેજર - હેલ્ટ એચ વર્લ્ડ લિમિટ ઇડી

તમે શું શીખશો

• હિસ્સેદારો વચ્ચે વહેંચણી અને સહયોગની સંસ્કૃતિ બનાવો
• હુમલાની સપાટીને ઘટાડવા માટે સુરક્ષા ટીમના પ્રયાસોને સ્કેલ કરો
• DevOps અને CI/CD ના ભાગ રૂપે સુરક્ષા એમ્બેડ કરો
• આધુનિક સિક્યોર SDLC પ્રેક્ટિસનો ઉપયોગ કરીને તમારા એપ્લિકેશન સિક્યુરિટી પ્રોગ્રામને શરૂ કરો અથવા પરિપક્વ કરો
• સંહિતા તરીકે ઈન્ફ્રાસ્ટ્રક્ચરનો ઉપયોગ કરીને કઠણ ઈન્ફ્રાસ્ટ્રક્ચર અને કોડ સાધનો અને તકનીકો તરીકે પાલનનો ઉપયોગ કરીને પાલન જાળવવું
• સ્વયંસંચાલિત સાધનોનો ઉપયોગ કરીને ખોટા-સકારાત્મક વિશ્લેષણને માપવા માટે નબળાઈઓને એકીકૃત અને સહ-સંબંધિત કરો

Lumify વર્ક કસ્ટમાઇઝ્ડ તાલીમ
અમે તમારી સંસ્થાના સમય, નાણાં અને સંસાધનોની બચત કરતા મોટા જૂથો માટે આ તાલીમ અભ્યાસક્રમને વિતરિત અને કસ્ટમાઇઝ પણ કરી શકીએ છીએ.
વધુ માહિતી માટે, કૃપા કરીને અમારો 1 800 853 276 પર સંપર્ક કરો.

અભ્યાસક્રમના વિષયો

DevOps અને DevSecOps માટે ઈન્ટરડક્ટ આયન

• ડેવઓપ્સ શું છે?
• DevOps બિલ્ડીંગ બ્લોક્સ - લોકો, પ્રક્રિયા અને ટેકનોલોજી
• DevOps સિદ્ધાંતો - સંસ્કૃતિ, ઓટોમેશન, માપન અને શેરિંગ (CAMS)
• DevOps ના લાભો - ઝડપ, વિશ્વસનીયતા, ઉપલબ્ધતા, માપનીયતા, ઓટોમેશન, કિંમત અને દૃશ્યતા
• સતત એકીકરણ અને સતત જમાવટ શું છે?
• સતત ડિલિવરી માટે સતત ડિપ્લોયમેન્ટ માટે સતત એકીકરણ
• સતત ડિલિવરી વિ સતત ડિપ્લોયમેન્ટ
• CI/CD પાઇપલાઇનનો સામાન્ય વર્કફ્લો
• વાદળી/લીલી જમાવટ વ્યૂહરચના
• સંપૂર્ણ ઓટોમેશન હાંસલ
• માટે CI/CD પાઇપલાઇન ડિઝાઇન કરવી web અરજી
• DevOps સિદ્ધાંતનો ઉપયોગ કરતી વખતે સામાન્ય પડકારોનો સામનો કરવો પડે છે
• Facebook, Amazon અને Google પર અત્યાધુનિક ટેકનોલોજીના DevOps પર કેસ સ્ટડીઝ
• ડેમો : એક સંપૂર્ણ એન્ટરપ્રાઇઝ-ગ્રેડ DevSecOps પાઇપલાઇન

ટૂલ્સ ઓફ ધ ટ્રેડ માટે ઈન્ટરડક્ટ આયન

• Github/Gitlab/Bitbucket
• ડોકર
• ડોકર રજિસ્ટ્રી
• જવાબ આપવા યોગ્ય
• જેનકિન્સ/ટ્રેવિસ/ગિટલેબ સીઆઈ/બિટબકેટ
• ગૉન્ટલ્ટ
• ઇન્સ્પેક
• ડાકુ /retireJS/Nmap
• હેન્ડ-ઓન ​​લેબ: ઇન્ફ્રાસ્ટ્રક્ચરને કોડ તરીકે પ્રેક્ટિસ કરવા માટે વેગ્રન્ટનો ઉપયોગ કરો
• હેન્ડ-ઓન ​​લેબ: જેનકિન્સ/ટ્રેવિસ અને ગિટહબ/બિટબકેટનો ઉપયોગ કરીને CI પાઇપલાઇન બનાવવી
• હેન્ડ્સ-ઓન લેબ: સંપૂર્ણ CI/CD પાઇપલાઇન બનાવવા માટે ઉપરોક્ત સાધનોનો ઉપયોગ કરો

સુરક્ષિત SDLC અને CI/CD પાઇપલાઇન

• સિક્યોર SDLC શું છે?
• સુરક્ષિત SDLC પ્રવૃત્તિઓ અને સુરક્ષા દરવાજા
• સુરક્ષા જરૂરિયાતો (જરૂરીયાતો)
• ટી હ્રીટ મોડેલિંગ (ડિઝાઇન)
• સ્થિર વિશ્લેષણ અને મૂળભૂત રીતે સુરક્ષિત (અમલીકરણ)
• ડાયનેમિક એનાલિસિસ (પરીક્ષણ)
• ઓએસ સખ્તાઇ, Web/એપ્લિકેશન સખ્તાઇ (ઉપયોગ)
• સુરક્ષા દેખરેખ/પાલન (જાળવણી)
• DevSecOps પરિપક્વતા મોડલ (DSOMM)
• પરિપક્વતા સ્તર અને સામેલ કાર્યો
• DSOMM માં 4-axes
• પરિપક્વતા સ્તર 1 થી પરિપક્વતા સ્તર 4 સુધી કેવી રીતે જવું
• પરિપક્વતા સ્તર 1 માટે શ્રેષ્ઠ પ્રયાસો
• પરિપક્વતા સ્તર 2 માટે વિચારણાઓ
• પરિપક્વતા સ્તર 3 માં પડકારો
• પરિપક્વતા સ્તર 2 હાંસલ કરવાનું સ્વપ્ન
• CI/CD માં ઉપરોક્ત પ્રવૃત્તિઓ કરવા માટે વેપારના સાધનોનો ઉપયોગ કરવો
• CI/CD પાઇપલાઇનના ભાગ રૂપે સુરક્ષાને એમ્બેડ કરવું
• DevSecOps અને પેન્ટેસ્ટિંગ અને નબળાઈ આકારણી સાથેના પડકારો
• હેન્ડ-ઓન ​​લેબ: આધુનિક એપ્લિકેશનો માટે યોગ્ય CI/CD પાઇપલાઇન બનાવો
• હેન્ડ-ઓન ​​લેબ: સંપૂર્ણ સ્વચાલિત પાઇપલાઇનમાં તારણોનું સંચાલન કરો

CI/CD પાઇપલાઇનમાં સોફ ટી વેર કમ્પોનન્ટ એનાલિસિસ (SCA).

• સોફ્ટવેર કમ્પોનન્ટ એનાલિસિસ શું છે?
• સૉફ્ટવેર ઘટક વિશ્લેષણ અને તેના પડકારો
• SCA સોલ્યુશનમાં શું જોવું (મફત અથવા વ્યાપારી)
• OWASP ડિપેન્ડન્સી ચેકર, સેફ્ટી, રિટાયરજે અને NPM ઓડિટ, Snyk જેવા SCA ટૂલ્સને પાઇપલાઇનમાં એમ્બેડ કરવું
• ડેમો : Java® કોડ બેઝમાં તૃતીય પક્ષ ઘટક નબળાઈઓને સ્કેન કરવા માટે OWASP નિર્ભરતા તપાસનારનો ઉપયોગ
• હેન્ડ-ઓન ​​લેબ: JavaScript કોડ બેઝમાં તૃતીય પક્ષ ઘટક નબળાઈઓને સ્કેન કરવા માટે RetireJS અને NPM નો ઉપયોગ કરીને
• હેન્ડ-ઓન ​​લેબ: પાયથોન કોડ બેઝમાં તૃતીય પક્ષ ઘટક નબળાઈઓને સ્કેન કરવા માટે સલામતી/પીપનો ઉપયોગ

CI/CD પાઇપલાઇનમાં SAST (St at ic એનાલિસિસ).

• સ્ટેટિક એપ્લિકેશન સિક્યુરિટી ટેસ્ટિંગ શું છે?
• સ્થિર વિશ્લેષણ અને તેના પડકારો
• પાઇપલાઇનમાં SAST સાધનોને એમ્બેડ કરવું
• કોડમાં ગુપ્ત એક્સપોઝરને રોકવા માટે સિક્રેટ સ્કેનિંગ
• સંસ્થામાં રહસ્યો લિકેજને પકડવા માટે કસ્ટમ ચેક્સ લખવા
• હેન્ડ્સ-ઓન લેબ: જાવા કોડ સ્કેન કરવા માટે સ્પોટબગ્સનો ઉપયોગ કરીને
• હેન્ડ-ઓન ​​લેબ: CI/CD પાઇપલાઇનમાં રહસ્યો શોધવા માટે ટ્રફલહોગ/ગિટ્રોબનો ઉપયોગ કરીને
• હેન્ડ-ઓન ​​લેબ: રેલ્સ અને પાયથોન કોડ બેઝ પર રૂબીને સ્કેન કરવા માટે બ્રેકમેન/બેન્ડિટનો ઉપયોગ કરવો

CI/CD પાઇપલાઇનમાં DAST (ડાયનેમિક એનાલિસિસ).

• ડાયનેમિક એપ્લિકેશન સિક્યુરિટી ટેસ્ટિંગ શું છે?
• ડાયનેમિક એનાલિસિસ અને તેના પડકારો (સેશન મેનેજમેન્ટ, AJAX ક્રોલિંગ)
• ZAP અને Burp Suite જેવા DAST સાધનોને પાઇપલાઇનમાં એમ્બેડ કરવું
• SSL ખોટી ગોઠવણી પરીક્ષણ
• સર્વર મિસકોન્ફિગરેશન ટેસ્ટિંગ જેમ કે ગુપ્ત ફોલ્ડર્સ અને files
• SQL ઇન્જેક્શન નબળાઈઓ માટે Sqlmap પરીક્ષણ
• હેન્ડ-ઓન ​​લેબ: પ્રતિ પ્રતિબદ્ધ/સાપ્તાહિક/માસિક સ્કેન ગોઠવવા માટે ZAP નો ઉપયોગ કરવો
• ડેમો: પ્રતિ પ્રતિબદ્ધ/સાપ્તાહિક/માસિક સ્કેન ગોઠવવા માટે બર્પ સ્યુટનો ઉપયોગ કરવો

કોડ અને તે સુરક્ષા છે

• કોડ તરીકે ઈન્ફ્રાસ્ટ્રક્ચર શું છે અને તેના ફાયદા શું છે?
• પ્લેટફોર્મ + ઇન્ફ્રાસ્ટ્રક્ચર ડેફિનેશન + કન્ફિગરેશન મેનેજમેન્ટ
• Ansible નો પરિચય
• Ansible ના લાભો
• પુશ અને પુલ આધારિત રૂપરેખાંકન વ્યવસ્થાપન સિસ્ટમો
• મોડ્યુલ્સ, કાર્યો, ભૂમિકાઓ અને પ્લેબુક્સ
• સાધનો અને સેવાઓ જે IaaC હાંસલ કરવામાં મદદ કરે છે
• હેન્ડ-ઓન ​​લેબ: વેગ્રન્ટ, ડોકર અને જવાબી
• હેન્ડ-ઓન ​​લેબ: ગોલ્ડન ઈમેજીસ બનાવવા અને ઈન્ફ્રાસ્ટ્રક્ચરને સખત બનાવવા માટે એન્સિબલનો ઉપયોગ કરવો

કોડ તરીકે પાલન

• DevOps સ્કેલ પર અનુપાલન આવશ્યકતાઓને હેન્ડલ કરવા માટેના વિવિધ અભિગમો
• અનુપાલન હાંસલ કરવા માટે રૂપરેખાંકન વ્યવસ્થાપનનો ઉપયોગ કરવો
• સ્કેલ પર Inspec/OpenScap નો ઉપયોગ કરીને પાલનનું સંચાલન કરો
• હેન્ડ-ઓન ​​લેબ: ઇન્સ્પેક પ્રો બનાવોfile તમારી સંસ્થા માટે અનુપાલન તપાસો બનાવવા માટે
• હેન્ડ-ઓન ​​લેબ: ઇન્સ્પેક પ્રોનો ઉપયોગ કરોfile અનુપાલન માપવા માટે

કસ્ટ ઓમ ટૂલ્સ સાથે નબળાઈ વ્યવસ્થાપન

• સંસ્થામાં નબળાઈઓનું સંચાલન કરવા માટેના અભિગમો
• હેન્ડ-ઓન ​​લેબ: નબળાઈ વ્યવસ્થાપન માટે ડિફેક્ટ ડોજોનો ઉપયોગ

કોના માટે કોર્સ છે?

તેના અભ્યાસક્રમનો હેતુ એવા કોઈપણ વ્યક્તિ માટે છે જે ચપળ/ક્લાઉડ/ડેવઓપ્સ વાતાવરણના ભાગ રૂપે સુરક્ષાને એમ્બેડ કરવા માગે છે, જેમ કે સુરક્ષા વ્યાવસાયિકો, પેનિટ્રેશન ટેસ્ટર્સ, આઈટી મેનેજર્સ, ડેવલપર્સ અને ડેવઓપ્સ એન્જિનિયર્સ.

પૂર્વજરૂરીયાતો

આ અભ્યાસક્રમ હાથ ધરવા માટે કોઈ જરૂરી પૂર્વજરૂરીયાતો નથી, જો કે વિદ્યાર્થીઓને Linux આદેશો જેમ કે ls, cd, mkdir, વગેરેનું મૂળભૂત જ્ઞાન અને OWASP ટોપ 10 જેવી એપ્લિકેશન સુરક્ષા પ્રથાઓથી ફાયદો થશે.

લ્યુમિફાઇ વર્ક દ્વારા આ કોર્સનો ઉપયોગ બુકિંગના નિયમો અને શરતો દ્વારા સંચાલિત થાય છે. કૃપા કરીને આ અભ્યાસક્રમોમાં નોંધણી કરતાં પહેલાં નિયમો અને શરતોને કાળજીપૂર્વક વાંચો, કારણ કે અભ્યાસક્રમોમાં નોંધણી એ નિયમો અને શરતોની સ્વીકૃતિ પર શરતી છે.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/1800 853 276 પર કૉલ કરો અને Lumify વર્ક કન્સલ્ટન્ટ સાથે આજે જ વાત કરો!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

દસ્તાવેજો / સંસાધનો

લ્યુમિફાય વર્ક સેલ્ફ પેસ્ડ પ્રેક્ટિકલ ડેવસેકઓપ્સ પ્રોફેશનલ [પીડીએફ] વપરાશકર્તા માર્ગદર્શિકા સેલ્ફ પેસ્ડ પ્રેક્ટિકલ ડેવસેકઓપ્સ પ્રોફેશનલ, પેસ્ડ પ્રેક્ટિકલ ડેવસેકઓપ્સ પ્રોફેશનલ, પ્રેક્ટિકલ ડેવસેકઓપ્સ પ્રોફેશનલ, ડેવસેકઓપ્સ પ્રોફેશનલ, પ્રોફેશનલ

સંદર્ભો

• વપરાશકર્તા માર્ગદર્શિકા