အိုင်တီဝန်ဆောင်မှုစီမံခန့်ခွဲမှုနှင့် ဖွံ့ဖြိုးတိုးတက်မှု

လက်တွေ့ကျကျ DevSecOps ပရော်ဖက်ရှင်နယ် Self-paced

LUMIFY အလုပ်တွင် လက်တွေ့ကျသော တီထွင်ဖန်တီးမှု
လက်တွေ့ကျသော DevSecOps များသည် DevSecOps ရှေ့ဆောင်များဖြစ်သည်။ လုပ်ငန်းကျွမ်းကျင်သူများထံမှ DevSecOps အယူအဆများ၊ ကိရိယာများနှင့် နည်းစနစ်များကို လေ့လာပြီး ခေတ်မီဆန်းသစ်သော အွန်လိုင်းဓာတ်ခွဲခန်းများတွင် လက်တွေ့ကမ္ဘာကျွမ်းကျင်မှုကို ကျွမ်းကျင်ပိုင်နိုင်စွာ လေ့လာပါ။ သီအိုရီထက် အလုပ်အခြေခံအသိပညာဖြင့် DevSecOps အသိအမှတ်ပြုလက်မှတ်ကို ရယူခြင်းဖြင့် သင့်ကျွမ်းကျင်မှုကို အဖွဲ့အစည်းများထံ တင်ပြပါ။
Lumify Work သည် Practical DevSecOps ၏တရားဝင်လေ့ကျင့်ရေးပါတနာဖြစ်သည်။

ဒီသင်တန်းကို ဘာကြောင့်လေ့လာတာလဲ။

DevSecOps၊ Shifting Left၊ Rugged DevOps အကြောင်း ကျွန်ုပ်တို့အားလုံးကြားဖူးကြသော်လည်း ရှင်းရှင်းလင်းလင်းမရှိကြပါ။amp၎င်းတို့၏အဖွဲ့အစည်းတွင် အကောင်အထည်ဖော်ရန် လုံခြုံရေးပညာရှင်များအတွက် ရရှိနိုင်သော les သို့မဟုတ် မူဘောင်များ။
ဤလက်တွေ့သင်တန်းသည် DevOps ပိုက်လိုင်း၏တစ်စိတ်တစ်ပိုင်းအနေဖြင့် လုံခြုံရေးထည့်သွင်းရန် ကိရိယာများနှင့် နည်းစနစ်များကို အတိအကျ သင်ကြားပေးမည်ဖြစ်သည်။ Google၊ Facebook၊ Amazon၊ နှင့် Etsy ကဲ့သို့သော unicorn များသည် လုံခြုံရေးကို အတိုင်းအတာတစ်ခုအထိ ကိုင်တွယ်ပုံနှင့် ကျွန်ုပ်တို့၏ လုံခြုံရေးအစီအစဉ်များကို ရင့်ကျက်စေရန် ၎င်းတို့ထံမှ သင်ယူနိုင်သည်များကို လေ့လာပါမည်။
DevSecOps ပရော်ဖက်ရှင်နယ်သင်တန်းတွင် DevSecOps အလေ့အကျင့်များကို အသုံးပြု၍ အတိုင်းအတာတစ်ခုအထိ လုံခြုံရေးကို ကိုင်တွယ်နည်းကို သင်သင်ယူမည်ဖြစ်သည်။ ကျွန်ုပ်တို့သည် DevOps နှင့် DevSecOps တို့၏ အခြေခံများနှင့် စတင်မည်ဖြစ်ပြီး၊ ထို့နောက် လုံခြုံရေးကုဒ်၊ Code အဖြစ်လိုက်နာမှု၊ ဖွဲ့စည်းမှုစီမံခန့်ခွဲမှု၊ ကုဒ်အဖြစ် အခြေခံအဆောက်အအုံနှင့် အခြားအရာများကဲ့သို့သော အဆင့်မြင့်သဘောတရားများဆီသို့ ဦးတည်သွားပါမည်။

ဤကိုယ်တိုင်လုပ်ဆောင်သော သင်တန်းသည် သင့်အား ပံ့ပိုးပေးလိမ့်မည်-
အချိန်နှင့်အမျှ Access:

• သင်တန်းလက်စွဲ
• သင်တန်းဗီဒီယိုများနှင့် စစ်ဆေးရေးစာရင်းများ
• သင်တန်းဆရာများနှင့် မိနစ် 30 ကြာ ဆွေးနွေးပွဲ
• သီးသန့်အားလပ်သည့်ချန်နယ်သို့ ဝင်ရောက်ကြည့်ရှုပါ။
• လမ်းညွှန်လေ့ကျင့်ခန်း 30+

ဓာတ်ခွဲခန်းနှင့် စာမေးပွဲ-

• ဘရောင်ဇာအခြေခံဓာတ်ခွဲခန်းဝင်ရောက်ခွင့် ရက် 60
• Certified DevSecOps Professional (CDP) အသိအမှတ်ပြုလက်မှတ်အတွက် စာမေးပွဲတစ်ခု

ကျွန်ုပ်၏ နည်းပြဆရာသည် ကျွန်ုပ်၏ သီးခြားအခြေအနေနှင့် သက်ဆိုင်သည့် လက်တွေ့ကမ္ဘာဖြစ်ရပ်များအဖြစ် အဖြစ်အပျက်များကို ထည့်သွင်းနိုင်ခဲ့ခြင်း အလွန်ကောင်းပါသည်။
ကျွန်ုပ်ရောက်ရှိသည့်အချိန်မှစ၍ ကြိုဆိုခံစားရပြီး ကျွန်ုပ်တို့၏အခြေအနေများကို ဆွေးနွေးရန် စာသင်ခန်းအပြင်ဘက်တွင် အဖွဲ့လိုက်ထိုင်နိုင်သည့်စွမ်းရည်နှင့် ကျွန်ုပ်တို့၏ပန်းတိုင်များသည် အလွန်အဖိုးတန်ပါသည်။
ကျွန်တော် အများကြီး သင်ယူခဲ့ပြီး ဒီသင်တန်းကို တက်ခြင်းအားဖြင့် ကျွန်တော့်ရဲ့ ရည်မှန်းချက်တွေ ပြည့်မီဖို့ အရေးကြီးတယ်လို့ ခံစားမိပါတယ်။
အရမ်းကောင်းတဲ့အလုပ် Lumify အလုပ်အဖွဲ့။

AMANDA NICOL
IT ပံ့ပိုးပေးသော ဝန်ဆောင်မှုမန်နေဂျာ – HEALT H World LIMIT ED

သင်လေ့လာမည့်အရာ

• သက်ဆိုင်သူများအကြား မျှဝေခြင်းနှင့် ပူးပေါင်းဆောင်ရွက်ခြင်း ယဉ်ကျေးမှုကို ဖန်တီးပါ။
• တိုက်ခိုက်မှုမျက်နှာပြင်ကို လျှော့ချရန် လုံခြုံရေးအဖွဲ့၏ ကြိုးပမ်းမှုအတိုင်းအတာ
• DevOps နှင့် CI/CD ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လုံခြုံရေးကို ထည့်သွင်းပါ။
• ခေတ်မီ Secure SDLC အလေ့အကျင့်များကို အသုံးပြု၍ သင်၏ အပလီကေးရှင်း လုံခြုံရေး ပရိုဂရမ်ကို စတင် သို့မဟုတ် ရင့်ကျက်အောင်လုပ်ပါ။
• Infrastructure ကို Code အဖြစ် အသုံးပြု၍ အခြေခံအဆောက်အအုံကို ခိုင်မာစေပြီး လိုက်နာမှုအား Code ကိရိယာများနှင့် နည်းပညာများကို အသုံးပြု၍ လိုက်နာမှုကို ထိန်းသိမ်းပါ။
• အလိုအလျောက်ကိရိယာများကို အသုံးပြု၍ မှားယွင်းသောအပြုသဘော ခွဲခြမ်းစိတ်ဖြာမှုကို တိုင်းတာရန်အတွက် အားနည်းချက်များကို စုစည်းပြီး ပေါင်းစပ်ဆက်စပ်ပေးသည်

Lumify Work စိတ်ကြိုက်သင်တန်း
သင့်အဖွဲ့အစည်း၏အချိန်၊ ငွေကြေးနှင့် အရင်းအမြစ်များကို သက်သာစေသော ပိုမိုကြီးမားသောအဖွဲ့များအတွက် ဤသင်တန်းကို ကျွန်ုပ်တို့ စိတ်ကြိုက်ပြင်ဆင်နိုင်ပါသည်။
အသေးစိတ်သိရှိလိုပါက 1 800 853 276 သို့ ဆက်သွယ်မေးမြန်းနိုင်ပါသည်။

သင်တန်းဘာသာရပ်များ

DevOps နှင့် DevSecOps သို့ Int roduct ion

• DevOps ဆိုတာဘာလဲ။
• DevOps အဆောက်အဦ-လူများ၊ လုပ်ငန်းစဉ်နှင့် နည်းပညာ
• DevOps အခြေခံမူများ – ယဉ်ကျေးမှု၊ အလိုအလျောက်လုပ်ဆောင်မှု၊ တိုင်းတာခြင်းနှင့် မျှဝေခြင်း (CAMS)
• DevOps ၏အကျိုးကျေးဇူးများ – မြန်နှုန်း၊ ယုံကြည်စိတ်ချရမှု၊ ရရှိနိုင်မှု၊ အတိုင်းအတာ၊ အလိုအလျောက်လုပ်ဆောင်မှု၊ ကုန်ကျစရိတ်နှင့် မြင်နိုင်စွမ်း
• Continuous Integration and Continuous Deployment ဆိုတာ ဘာလဲ။
• စဉ်ဆက်မပြတ် ပေးပို့ခြင်းသို့ စဉ်ဆက်မပြတ် ဖြန့်ကျက်ခြင်းသို့ စဉ်ဆက်မပြတ် ပေါင်းစပ်ခြင်း။
• စဉ်ဆက်မပြတ် ပေးပို့ခြင်းနှင့် စဉ်ဆက်မပြတ် ဖြန့်ကျက်ခြင်း။
• CI/CD ပိုက်လိုင်း၏ အထွေထွေလုပ်ငန်းအသွားအလာ
• အပြာ/အစိမ်း အသုံးချနည်းဗျူဟာ
• အလိုအလျောက်စနစ် အပြည့်အဝရရှိခြင်း။
• CI/CD ပိုက်လိုင်းတစ်ခုအတွက် ဒီဇိုင်းဆွဲခြင်း။ web လျှောက်လွှာ
• DevOps နိယာမကို အသုံးပြုသောအခါ ကြုံတွေ့ရလေ့ရှိသော စိန်ခေါ်မှုများ
• Facebook၊ Amazon နှင့် Google ရှိ ဖြတ်တောက်ထားသော နည်းပညာဆိုင်ရာ DevOps ဆိုင်ရာ ဖြစ်ရပ်မှန်လေ့လာမှု
• သရုပ်ပြ- လုပ်ငန်းအဆင့် အပြည့်အစုံ DevSecOps ပိုက်လိုင်း

Int roduct ion သည် Trade of the Tools ဆီသို့

• Github/Gitlab/Bitbucket
• Docker
• Docker မှတ်ပုံတင်ခြင်း။
• အမြော်အမြင်ရှိသည်။
• Jenkins/Travis/Gitlab CI/Bitbucket
• Gauntlt
• စစ်ဆေးရန်
• Bandit /retireJS/Nmap
• Hands-on Lab- အခြေခံအဆောက်အဦကို Code အဖြစ်လေ့ကျင့်ရန် Vagrant ကိုသုံးပါ။
• လက်စွဲဓာတ်ခွဲခန်း- Jenkins/Travis နှင့် GitHub/Bitbucket ကိုအသုံးပြု၍ CI ပိုက်လိုင်းတည်ဆောက်ခြင်း
• Hands-on Lab- ပြီးပြည့်စုံသော CI/CD ပိုက်လိုင်းတစ်ခု ဖန်တီးရန် အထက်ဖော်ပြပါ ကိရိယာများကို အသုံးပြုပါ။

SDLC နှင့် CI/CD ပိုက်လိုင်းကို လုံခြုံအောင်ထားပါ။

• Secure SDLC ဆိုတာဘာလဲ။
• လုံခြုံသော SDLC လုပ်ဆောင်ချက်များနှင့် လုံခြုံရေးဂိတ်များ
• လုံခြုံရေး လိုအပ်ချက်များ (Requirements)
• T hreat မော်ဒယ်လ် (ဒီဇိုင်း)၊
• ပုံသေဖြင့် တည်ငြိမ်သော ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် လုံခြုံအောင်ပြုလုပ်ခြင်း (အကောင်အထည်ဖော်ခြင်း)
• ဒိုင်းနမစ် ခွဲခြမ်းစိတ်ဖြာခြင်း (စမ်းသပ်ခြင်း)
• OS Hardening၊ Web/Application Hardening (Deploy)
• လုံခြုံရေး စောင့်ကြည့်/လိုက်နာမှု (ထိန်းသိမ်းရန်)
• DevSecOps ရင့်ကျက်မှုပုံစံ (DSOMM)
• ရင့်ကျက်မှုအဆင့်နှင့် လုပ်ငန်းတာဝန်များ ပါဝင်ပါသည်။
• DSOMM တွင် 4 -axes
• Maturity Level 1 ကနေ Maturity Level 4 ကို ဘယ်လိုသွားရမလဲ
• ရင့်ကျက်မှု အဆင့် 1 အတွက် အကောင်းဆုံး အလေ့အကျင့်များ
• ရင့်ကျက်မှုအဆင့် 2 အတွက် ထည့်သွင်းစဉ်းစားချက်များ
• ရင့်ကျက်မှု အဆင့် 3 တွင် စိန်ခေါ်မှုများ
• ရင့်ကျက်မှု အဆင့် 2 အောင်မြင်ရန် အိပ်မက်
• CI/CD တွင် အထက်ဖော်ပြပါ လုပ်ဆောင်ချက်များကို လုပ်ဆောင်ရန် ကုန်သွယ်မှုဆိုင်ရာ ကိရိယာများကို အသုံးပြုခြင်း။
• CI/CD ပိုက်လိုင်း၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် လုံခြုံရေးကို မြှုပ်နှံထားသည်။
• DevSecOps နှင့် Pentesting နှင့် Vulnerability အကဲဖြတ်မှုနှင့်အတူ စိန်ခေါ်မှုများ
• လက်စွဲဓာတ်ခွဲခန်း- ခေတ်မီအပလီကေးရှင်းများအတွက် သင့်လျော်သော CI/CD ပိုက်လိုင်းကို ဖန်တီးပါ။
• လက်စွဲဓာတ်ခွဲခန်း- တွေ့ရှိချက်များကို အပြည့်အဝ အလိုအလျောက် ပိုက်လိုင်းဖြင့် စီမံပါ။

CI/CD ပိုက်လိုင်းရှိ Sof tware အစိတ်အပိုင်းခွဲခြမ်းစိတ်ဖြာခြင်း (SCA)

• Software Component Analysis ဆိုတာ ဘာလဲ။
• Software Component Analysis နှင့် ၎င်း၏စိန်ခေါ်မှုများ
• SCA ဖြေရှင်းချက် (အခမဲ့ သို့မဟုတ် စီးပွားဖြစ်) တွင် ရှာဖွေရမည့်အရာ
• OWASP Dependency Checker၊ Safety၊ RetireJs နှင့် NPM Audit၊ Snyk ကဲ့သို့သော SCA ကိရိယာများကို ပိုက်လိုင်းထဲသို့ မြှပ်နှံခြင်း
• သရုပ်ပြ- Java® Code Base ရှိ ပြင်ပအဖွဲ့အစည်း အစိတ်အပိုင်း အားနည်းချက်များကို စကင်န်ဖတ်ရန် OWASP မှီခိုမှု စစ်ဆေးခြင်းအား အသုံးပြုခြင်း
• Hands-on Lab- JavaScript Code Base ရှိ ပြင်ပအဖွဲ့အစည်း အစိတ်အပိုင်း အားနည်းချက်များကို စကင်န်ဖတ်ရန် RetireJS နှင့် NPM ကို အသုံးပြုခြင်း
• Hands-on Lab- Python Code Base ရှိ ပြင်ပအဖွဲ့အစည်း အစိတ်အပိုင်း အားနည်းချက်များကို စကင်န်ဖတ်ရန် Safety/pip ကို အသုံးပြုခြင်း။

CI/CD ပိုက်လိုင်းရှိ SAST (St at ic Analysis)

• Static Application Security Testing ဆိုတာ ဘာလဲ။
• Static Analysis နှင့် ၎င်း၏စိန်ခေါ်မှုများ
• SAST ကိရိယာများကို ပိုက်လိုင်းထဲသို့ ထည့်သွင်းခြင်း။
• ကုဒ်ထဲတွင် လျှို့ဝှက်ထိတွေ့မှုကို တားဆီးရန် လျှို့ဝှက်ချက်များကို စကင်ဖတ်ပါ။
• အဖွဲ့အစည်းတစ်ခုအတွင်း လျှို့ဝှက်ချက်များပေါက်ကြားမှုကိုဖမ်းမိရန် စိတ်ကြိုက်စစ်ဆေးမှုများကို ရေးသားခြင်း။
• Hands-on Lab- Java ကုဒ်ကိုစကင်န်ဖတ်ရန် SpotBugs ကိုအသုံးပြုခြင်း။
• Hands-on Lab- CI/CD ပိုက်လိုင်းရှိ လျှို့ဝှက်ချက်များကို ရှာဖွေရန် Trufflehog/Gitrob ကို အသုံးပြု၍
• Hands-on Lab- Ruby on Rails နှင့် Python Code Base ကို စကင်န်ဖတ်ရန် ဘရိတ်မ/ဒစ်ကို အသုံးပြုခြင်း။

CI/CD ပိုက်လိုင်းရှိ DAST (Dynamic Analysis)

• Dynamic Application Security Testing ဆိုတာ ဘာလဲ။
• Dynamic Analysis နှင့် ၎င်း၏စိန်ခေါ်မှုများ (Session Management၊ AJAX Crawling)
• ZAP နှင့် Burp Suite ကဲ့သို့သော DAST ကိရိယာများကို ပိုက်လိုင်းတွင် မြှုပ်နှံထားသည်။
• SSL ဖွဲ့စည်းမှု မှားယွင်းခြင်း စမ်းသပ်ခြင်း။
• Server Misconfiguration Testing လျှို့ဝှက်ဖိုဒါများနှင့်တူသည်။ files
• SQL Injection အားနည်းချက်များအတွက် Sqlmap စမ်းသပ်ခြင်း။
• Hands-on Lab- commit တစ်ခုလျှင် /weekly/monthly scans များကို configure လုပ်ရန် ZAP ကိုအသုံးပြုသည်
• သရုပ်ပြ- commit /weekly/monthly scans တစ်ခုစီကို configure လုပ်ရန် Burp Suite ကိုအသုံးပြုခြင်း။

Inf rast ruct ure အဖြစ် Code and It s Security

• Infrastructure သည် Code အဖြစ် အဘယ်နည်းနှင့် ၎င်း၏ အကျိုးကျေးဇူးများ
• ပလပ်ဖောင်း + အခြေခံအဆောက်အဦ အဓိပ္ပါယ်ဖွင့်ဆိုချက် + စီမံဖွဲ့စည်းမှု စီမံခန့်ခွဲမှု
• Ansible ကို မိတ်ဆက်ခြင်း။
• Ansible ၏အကျိုးကျေးဇူးများ
• Push and Pull အခြေပြု ဖွဲ့စည်းမှုဆိုင်ရာ စီမံခန့်ခွဲမှုစနစ်များ
• မော်ဂျူးများ၊ လုပ်ဆောင်စရာများ၊ အခန်းကဏ္ဍများနှင့် Playbooks
• IaaC အောင်မြင်ရန် ကူညီပေးသော ကိရိယာများနှင့် ဝန်ဆောင်မှုများ
• လက်စွဲဓာတ်ခွဲခန်း- Vagrant၊ Docker နှင့် Ansible
• Hands-on Lab- ရွှေရောင်ရုပ်ပုံများဖန်တီးရန်နှင့် အခြေခံအဆောက်အဦခိုင်မာစေရန် Ansible ကိုအသုံးပြုခြင်း။

ကုဒ်အဖြစ် လိုက်နာခြင်း။

• DevOps စကေးတွင် လိုက်နာမှုလိုအပ်ချက်များကို ကိုင်တွယ်ရန် မတူညီသောချဉ်းကပ်မှုများ
• လိုက်လျောညီထွေဖြစ်စေရန် ဖွဲ့စည်းမှုစီမံခန့်ခွဲမှုကို အသုံးပြုခြင်း။
• Scale ရှိ Inspec/OpenScap ကို အသုံးပြု၍ လိုက်နာမှုကို စီမံပါ။
• လက်စွဲဓာတ်ခွဲခန်း- Inspec ကျွမ်းကျင်သူကို ဖန်တီးပါ။file သင့်အဖွဲ့အစည်းအတွက် လိုက်နာမှုစစ်ဆေးမှုများ ပြုလုပ်ရန်
• Hands-on Lab- Inspec pro ကိုသုံးပါ။file လိုက်နာမှုအတိုင်းအတာကို မြှင့်တင်ရန်

Vulnerability Management နှင့်အတူ h Cust om Tools

• အဖွဲ့အစည်းရှိ အားနည်းချက်များကို စီမံခန့်ခွဲရန် နည်းလမ်းများ
• Hands-on Lab- အားနည်းချက်စီမံခန့်ခွဲမှုအတွက် Defect Dojo ကိုအသုံးပြုခြင်း။

သင်တန်းက ဘယ်သူ့အတွက်လဲ။

T သည် သူ၏သင်တန်းသည် Security Professionals၊ Penetration Testers၊ IT Managers၊ Developers နှင့် DevOps အင်ဂျင်နီယာများကဲ့သို့သော လျင်မြန်သော/cloud/DevOps ပတ်ဝန်းကျင်များ၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လုံခြုံရေးကို ထည့်သွင်းလိုသူတိုင်းအတွက် ရည်ရွယ်ပါသည်။

လိုအပ်ချက်

ဤသင်တန်းကိုတက်ရောက်ရန် မလိုအပ်သော လိုအပ်ချက်များမရှိသော်လည်း ကျောင်းသားများသည် ls, cd, mkdir, etc, နှင့် OWASP Top 10 ကဲ့သို့သော အပလီကေးရှင်းလုံခြုံရေးအလေ့အကျင့်များကဲ့သို့သော Linux command များကို အခြေခံဗဟုသုတရှိခြင်းမှ အကျိုးကျေးဇူးရရှိမည်ဖြစ်သည်။

Lumify Work မှ ဤသင်တန်း၏ ဖြည့်စွက်မှုကို ဘွတ်ကင်စည်းမျဉ်းများနှင့် သတ်မှတ်ချက်များဖြင့် အုပ်ချုပ်ပါသည်။ ဤသင်တန်းတွင် စာရင်းမသွင်းမီ e စည်းကမ်းသတ်မှတ်ချက်များကို ဂရုတစိုက်ဖတ်ပါ e တွင် စာရင်းသွင်းခြင်းသည် အဆိုပါ e စည်းကမ်းသတ်မှတ်ချက်များကို လက်ခံခြင်းအတွက် စည်းကမ်းချက်ဖြစ်သဖြင့် e တွင် စာရင်းသွင်းပါ။

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/1800 853 276 ကိုခေါ်ဆိုပြီး Lumify Work Consultant နှင့် ယနေ့ စကားပြောပါ။
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

စာရွက်စာတမ်းများ / အရင်းအမြစ်များ

LUMIFY အလုပ်သည် ကိုယ်တိုင်လုပ်ဆောင်ပြီး လက်တွေ့ကျကျ DevSecOps ပရော်ဖက်ရှင်နယ် [pdf] အသုံးပြုသူလမ်းညွှန် Self Paced Practical DevSecOps Professional၊ Paced Practical DevSecOps Professional၊ Practical DevSecOps Professional၊ DevSecOps ပရော်ဖက်ရှင်နယ်၊ ပရော်ဖက်ရှင်နယ်

ကိုးကား

• အသုံးပြုသူလက်စွဲ