د IT د خدماتو مدیریت او DEOPS

عملي devSecOps مسلکي ځان ګړندی

شاملول	LENGTH	قیمت (د GST په شمول)
د امتحان واوچر	د 60 ورځو لابراتوار لاسرسی	$1,430

په لمریز کار کې عملي ډیویسکوپس
عملي DevSecOps د DevSecOps مخکښان دي. د صنعت کارپوهانو څخه د DevSecOps مفکورې، وسایل، او تخنیکونه زده کړئ، او په عصري آنلاین لابراتوارونو کې د ریښتینې نړۍ مهارتونه ماسټر کړئ. د DevSecOps تصدیق ترلاسه کولو سره سازمانونو ته خپل مهارت وښایاست ، د تیوري پرځای د دندې پراساس پوهه سره.
Lumify Work د عملي DevSecOps رسمي روزنیز شریک دی.

ولې دا کورس مطالعه کړئ

موږ ټولو د DevSecOps په اړه اوریدلي دي، کیڼ اړخ ته لیږدول، سخت DevOps مګر هیڅ روښانه سابقه شتون نلريampد امنیتي متخصصینو لپاره د دوی په سازمان کې د پلي کولو لپاره شتون یا چوکاټونه.
دا لاسي کورس به تاسو ته دقیقا هغه درس درکړي - د DevOps پایپ لاین برخې په توګه د امنیت ځای په ځای کولو لپاره وسیلې او تخنیکونه. موږ به زده کړو چې څنګه یونیکورن لکه ګوګل، فیسبوک، ایمیزون، او Etsy په پیمانه امنیت اداره کوي او موږ له دوی څخه څه زده کولی شو ترڅو زموږ د امنیت برنامو ته وده ورکړو.
د DevSecOps مسلکي روزنې کې تاسو به زده کړئ چې څنګه د DevSecOps عملونو په کارولو سره په پیمانه امنیت اداره کړئ. موږ به د DevOps او DevSecOps اساساتو سره پیل وکړو ، بیا به پرمختللي مفاهیمو ته حرکت وکړو لکه د کوډ په توګه امنیت ، د کوډ په توګه اطاعت ، د تنظیم مدیریت ، د کوډ په توګه زیربنا ، او نور ډیر څه.

دا پخپله سرعت کورس به تاسو ته درکوي:
د ژوند او وخت لاسرسی:

• د کورس لارښود
• د کورس ویډیوګانې او چک لیستونه
• د ښوونکو سره 30 دقیقې ناسته
• یو وقف شوي سلیک چینل ته لاسرسی
• 30+ لارښود تمرینونه

لابراتوار او ازموینه:

• د براوزر پر بنسټ د لابراتوار لاسرسي 60 ورځې
• د تصدیق شوي DevSecOps مسلکي (CDP) تصدیق لپاره د ازموینې یوه هڅه

زما ښوونکی د دې وړ و چې سناریوګانې په ریښتیني نړۍ کې ځای په ځای کړي چې زما د ځانګړي وضعیت سره تړاو لري.
زه د هغه وخت څخه د ښه راغلاست احساس کوم چې زه راورسیدم او د ټولګي څخه بهر د یوې ډلې په توګه د ناستې وړتیا زموږ د شرایطو او اهدافو په اړه بحث کولو لپاره خورا ارزښتناکه وه.
ما ډیر څه زده کړل او احساس مې وکړ چې دا مهمه وه چې په دې کورس کې د ګډون له لارې زما اهداف پوره شي.
لوی کار د Lumify کاري ټیم.

امندا نیکول
د IT د ملاتړ خدماتو مدیر - د روغتیا نړیوال محدودیت ED

هغه څه چې تاسو به یې زده کړئ

• د شریکانو ترمنځ د شریکولو او همکارۍ کلتور رامینځته کړئ
• د برید سطح کمولو لپاره د امنیتي ټیم هڅې پیمانه کړئ
• د DevOps او CI/CD برخې په توګه امنیت شامل کړئ
• د عصري خوندي SDLC تمرینونو په کارولو سره د خپل غوښتنلیک امنیت برنامه پیل یا بالغ کړئ
• د کوډ په توګه د زیربنا په کارولو سره زیربنا سخته کړئ او د کوډ وسیلو او تخنیکونو په توګه د اطاعت څخه کار واخلئ
• د اتوماتیک وسیلو په کارولو سره د غلط مثبت تحلیل اندازه کولو لپاره زیانمننې پیاوړې او شریک کړئ

Lumify کاري دودیز روزنه
موږ کولی شو دا روزنیز کورس د لویو ډلو لپاره وړاندې او تنظیم کړو چې ستاسو د سازمان وخت، پیسې او سرچینې خوندي کوي.
د نورو معلوماتو لپاره، مهرباني وکړئ موږ سره په 1 800 853 اړیکه ونیسئ.

د کورس مضامین

DevOps او DevSecOps ته د انټرنېټ محصول

• DevOps څه شی دی؟
• د DevOps د جوړولو بلاکونه - خلک، پروسه او ټیکنالوژي
• د DevOps اصول - کلتور، اتومات، اندازه کول او شریکول (CAMS)
• د DevOps ګټې - سرعت، اعتبار، شتون، توزیع، اتومات، لګښت او لید
• دوامداره ادغام او دوامداره ګمارنه څه شی دی؟
• د پرله پسې انسجام په دوامداره توګه د سپارلو لپاره د پرله پسې ګومارنې
• دوامداره تحویلي بمقابله دوامداره ګمارنه
• د CI/CD پایپ لاین عمومي کاري جریان
• نیلي / شین ځای پرځای کولو ستراتیژي
• بشپړ اتومات ترلاسه کول
• د CI/CD پایپ لاین ډیزاین کول web غوښتنلیک
• عام ننګونې د DevOps اصول کارولو پر مهال ورسره مخ کیږي
• په فیسبوک، ایمیزون، او ګوګل کې د عصري ټیکنالوژۍ DevOps په اړه د قضیې مطالعې
• ډیمو: د بشپړ تصدۍ درجې DevSecOps پایپ لاین

د سوداګرۍ وسیلو ته د تولید محصول

• Github/Gitlab/Bitbucket
• ډاکر
• د ډاکر راجستر
• د ځواب وړ
• جینکنز/ټراویس/ګیټلاب CI/بټ بکټ
• ګانتلټ
• معاینه
• بانډیټ/retireJS/Nmap
• لاسي لابراتوار: د کوډ په توګه د زیربنا تمرین کولو لپاره Vagrant وکاروئ
• لاسي لابراتوار: د جینکنز/ټراویس او ګیټ هب/بټ بکټ په کارولو سره د CI پایپ لاین جوړول
• لاسي لابراتوار: د بشپړ CI/CD پایپ لاین جوړولو لپاره پورتنۍ وسیلې وکاروئ

خوندي SDLC او CI/CD پایپ لاین

• خوندي SDLC څه شی دی؟
• د SDLC فعالیتونه او امنیت دروازې خوندي کړئ
• امنیتي اړتیاوې (اړتیاوې)
• د ځورونې ماډلینګ (ډیزاین)
• جامد تحلیل او د ډیفالټ لخوا خوندي (تطبیق)
• متحرک تحلیل (ازموینه)
• د OS سختول، Web/د غوښتنليک سختول (ګمارل)
• د امنیت څارنه/تطبیق (ساتنه)
• DevSecOps د بالغۍ ماډل (DSOMM)
• د بلوغت کچه ​​او دندې پکې شاملې دي
• 4-axes په DSOMM کې
• څنګه د بلوغت کچې 1 څخه د بلوغت کچې 4 ته لاړ شئ
• د بلوغت کچې 1 لپاره غوره تمرینونه
• د بلوغت کچه ​​2 لپاره په پام کې نیولو سره
• د بلوغت په کچه ننګونې 3
• د بلوغت 2 کچې ته د رسیدو خوب
• په CI/CD کې د پورتنیو فعالیتونو ترسره کولو لپاره د سوداګرۍ وسیلو کارول
• د CI/CD پایپ لاین برخې په توګه د امنیت ځای په ځای کول
• DevSecOps او ننګونې د پینټیسټینګ او زیان مننې ارزونې سره
• لاسي لابراتوار: د عصري غوښتنلیکونو لپاره مناسب CI/CD پایپ لاین رامینځته کړئ
• لاسي لابراتوار: موندنې په بشپړ اتوماتیک پایپ لاین کې اداره کړئ

په CI/CD پایپ لاین کې د سافټویر اجزاو تحلیل (SCA).

• د سافټویر اجزا تحلیل څه شی دی؟
• د سافټویر اجزا تحلیل او د هغې ننګونې
• د SCA په حل کې څه باید وګورئ (وړیا یا سوداګریز)
• په پایپ لاین کې د SCA وسیلې لکه د OWASP انحصار چیکر ، خوندیتوب ، RetireJs ، او NPM پلټنې ، Snyk ځای په ځای کول
• ډیمو: د جاوا® کوډ بیس کې د دریمې ډلې برخې زیانمننې سکین کولو لپاره د OWASP انحصار چیکر کارول
• لاسي لابراتوار: د جاواسکریپټ کوډ بیس کې د دریمې ډلې اجزاو زیانمننې سکین کولو لپاره د RetireJS او NPM کارول
• لاسي لابراتوار: د پایتون کوډ بیس کې د دریمې ډلې اجزاو زیانمننې سکین کولو لپاره د خوندیتوب / پایپ کارول

SAST (St at ic Analysis) په CI/CD پایپ لاین کې

• د جامد غوښتنلیک امنیت ازموینه څه ده؟
• جامد تحلیل او د هغې ننګونې
• په پایپ لاین کې د SAST وسایلو ځای پرځای کول
• په کوډ کې د پټ افشا کیدو مخنیوي لپاره د راز سکین کول
• په یوه اداره کې د رازونو افشا کولو لپاره د ګمرکي چکونو لیکل
• لاسي لابراتوار: د جاوا کوډ سکین کولو لپاره د SpotBugs کارول
• لاسي لابراتوار: د CI/CD پایپ لاین کې د رازونو سکین کولو لپاره د ټرفل هاګ/ګیټروب کارول
• لاسي لابراتوار: په ریلونو او د پایتون کوډ بیس کې روبي سکین کولو لپاره د بریک مین / بانډیټ کارول

DAST (متحرک تحلیل) په CI/CD پایپ لاین کې

• د متحرک غوښتنلیک امنیت ازموینه څه ده؟
• متحرک تحلیل او د هغې ننګونې (د ناستې مدیریت، AJAX کرول)
• د DAST وسیلې لکه ZAP او Burp Suite په پایپ لاین کې ځای په ځای کول
• د SSL غلط ترتیب ازموینه
• د سرور غلط ترتیب ازموینه لکه پټ فولډرونه او files
• د SQL انجیکشن زیانونو لپاره د Sqlmap ازموینه
• لاسي لابراتوار: د هرې ژمنې / اونۍ / میاشتنۍ سکینونو تنظیم کولو لپاره د ZAP کارول
• ډیمو: د هرې ژمنې / اونۍ / میاشتنۍ سکینونو تنظیم کولو لپاره د برپ سویټ کارول

د کوډ او دا د امنیت په توګه د ریښتیني جوړښت په اړه معلومات ترلاسه کړئ

• زیربنا د کوډ او ګټې په توګه څه شی دی؟
• پلیټ فارم + زیربنا تعریف + ترتیب مدیریت
• د ځواب وړ پیژندنه
• د ځواب وړ ګټې
• د تنظیم کولو مدیریت سیسټمونه فشار او کش کړئ
• ماډلونه، دندې، رولونه، او د لوبې کتابونه
• وسیلې او خدمات چې د IaaC لاسته راوړلو کې مرسته کوي
• لاسي لابراتوار: ویګرنټ، ډاکر، او ځواب ورکوونکی
• لاسي لابراتوار: د طلایی عکسونو رامینځته کولو او زیربنا سختولو لپاره د ځواب وړ کارول

د کوډ په توګه اطاعت

• په DevOps پیمانه د اطاعت اړتیاو اداره کولو لپاره مختلفې لارې
• د موافقت ترلاسه کولو لپاره د ترتیب مدیریت کارول
• په پیمانه د Inspec/OpenScap په کارولو سره موافقت اداره کړئ
• لاسي لابراتوار: د انسپک پرو رامینځته کړئfile ستاسو د سازمان لپاره د موافقت چیکونو رامینځته کولو لپاره
• لاسي لابراتوار: د انسپک پرو وکاروئfile د موافقت اندازه کول

د ګمرکي وسایلو سره د زیان مننې مدیریت

• په سازمان کې د زیانونو اداره کولو لپاره چلند
• لاسي لابراتوار: د زیانمننې مدیریت لپاره د عیب دوجو کارول

کورس د چا لپاره دی؟

د هغه کورس د هر هغه چا لپاره دی چې د ګړندي / کلاوډ / DevOps چاپیریالونو برخې په توګه د امنیت ځای په ځای کولو په لټه کې دي ، لکه د امنیت مسلکي ، د ننوتلو ازموینې کونکي ، د معلوماتي ټکنالوجۍ مدیران ، پراختیا کونکي او DevOps انجینران.

شرطونه

د دې کورس د ترسره کولو لپاره هیڅ اړین شرایط شتون نلري، په هرصورت، زده کونکي به د لینکس کمانډونو لکه ls، cd، mkdir، او داسې نور، او د غوښتنلیک امنیتي کړنې لکه OWASP Top 10 په اړه د لومړني پوهې څخه ګټه پورته کړي.

د Lumify Work لخوا د دې کورسونو پلي کول د بکینګ شرایطو او شرایطو لخوا اداره کیږي. مهرباني وکړئ پدې کورسونو کې د نوم لیکنې دمخه شرایط او شرایط په دقت سره ولولئ ، ځکه چې په کورسونو کې نوم لیکنه د دې شرایطو او شرایطو منلو سره مشروط ده.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/1800 853 276 ته زنګ ووهئ او نن ورځ د Lumify کاري مشاور سره خبرې وکړئ!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

اسناد / سرچینې

LUMIFY WORK د ځان سره چلول عملي devSecOps مسلکي [pdf] د کارونکي لارښود د ځان ګړندي عملي devSecOps مسلکی، چټک عملی devSecOps مسلکی، عملی devSecOps مسلکی، DevSecOps مسلکی، مسلکی

حوالې

• د کارن لارښود