තොරතුරු තාක්ෂණ සේවා කළමනාකරණය සහ සංවර්ධක

ප්‍රායෝගික DevSecOps Professional Self-paced

ඇතුළත් කිරීම්	දිග	මිල (GST ඇතුළුව)
විභාග වවුචරය	දින 60ක රසායනාගාර ප්‍රවේශය	$1,430

LUMIFY වැඩ වලදී ප්‍රායෝගික DEVSECOPS
ප්‍රායෝගික DevSecOps යනු DevSecOps පුරෝගාමීන්ය. කර්මාන්තයේ ප්‍රවීණයන්ගෙන් DevSecOps සංකල්ප, මෙවලම් සහ ශිල්පීය ක්‍රම ඉගෙන ගන්න, සහ අති නවීන මාර්ගගත විද්‍යාගාර තුළ සැබෑ ලෝකයේ කුසලතා ප්‍රගුණ කරන්න. න්‍යායට වඩා කාර්ය පාදක දැනුම සමඟ, DevSecOps සහතිකය ලබා ගැනීමෙන් ඔබේ ප්‍රවීණත්වය ආයතන වෙත ප්‍රදර්ශනය කරන්න.
Lumify Work යනු Practical DevSecOps හි නිල පුහුණු හවුල්කරුවෙකි.

මෙම පාඨමාලාව හැදෑරීමට හේතුව

DevSecOps, Shifting Left, Rugged DevOps ගැන අපි හැමෝම අහලා ඇති නමුත් පැහැදිලි හිටපු අය නැහැampආරක්ෂක වෘත්තිකයන්ට ඔවුන්ගේ සංවිධානය තුළ ක්‍රියාත්මක කිරීමට les හෝ රාමු තිබේ.
DevOps නල මාර්ගයේ කොටසක් ලෙස ආරක්‍ෂාව කාවැද්දීම සඳහා මෙවලම් සහ ශිල්පීය ක්‍රම - මෙම ප්‍රායෝගික පාඨමාලාව ඔබට හරියටම කියා දෙනු ඇත. Google, Facebook, Amazon, සහ Etsy වැනි යුනිකෝන් පරිමානයෙන් ආරක්ෂාව හසුරුවන ආකාරය සහ අපගේ ආරක්ෂක වැඩසටහන් පරිණත කිරීමට ඔවුන්ගෙන් අපට ඉගෙන ගත හැකි දේ අපි ඉගෙන ගනිමු.
DevSecOps වෘත්තීය පුහුණුවේදී ඔබ DevSecOps පරිචයන් භාවිතයෙන් පරිමාණයෙන් ආරක්ෂාව හැසිරවිය යුතු ආකාරය ඉගෙන ගනු ඇත. අපි DevOps සහ DevSecOps හි මූලික කරුණු සමඟින් ආරම්භ කරන්නෙමු, පසුව කේතය ලෙස ආරක්ෂාව, කේතය ලෙස අනුකූල වීම, වින්‍යාස කළමනාකරණය, කේතය ලෙස යටිතල පහසුකම් සහ තවත් බොහෝ උසස් සංකල්ප වෙත ගමන් කරමු.

මෙම ස්වයංක්‍රීය පාඨමාලාව ඔබට ලබා දෙනු ඇත:
Lif et ime ප්‍රවේශය:

• පාඨමාලා අත්පොත
• පාඨමාලා වීඩියෝ සහ පිරික්සුම් ලැයිස්තු
• උපදේශකයින් සමඟ විනාඩි 30 ක සැසියක්
• කැප වූ ස්ලැක් නාලිකාවකට ප්‍රවේශය
• 30+ මඟ පෙන්වන අභ්‍යාස

රසායනාගාරය සහ විභාගය:

• බ්‍රවුසරය මත පදනම් වූ විද්‍යාගාර ප්‍රවේශය දින 60ක්
• Certified DevSecOps Professional (CDP) සහතිකය සඳහා එක් විභාග උත්සාහයක්

මගේ නිශ්චිත තත්ත්වයට අදාළ සැබෑ ලෝකයේ අවස්ථා තුළට දර්ශන ඇතුළත් කිරීමට මගේ උපදේශකයාට හැකි වීම විශිෂ්ට විය.
මා පැමිණි මොහොතේ සිටම සාදරයෙන් පිළිගැනීමට සැලැස්වූ අතර අපගේ තත්වයන් සහ අපගේ ඉලක්ක ගැන සාකච්ඡා කිරීමට පන්ති කාමරයෙන් පිටත කණ්ඩායමක් ලෙස වාඩි වීමේ හැකියාව අතිශයින් වටිනා විය.
මම බොහෝ දේ ඉගෙන ගත් අතර මෙම පා course මාලාවට සහභාගී වීමෙන් මගේ ඉලක්ක සපුරා ගැනීම වැදගත් යැයි මට හැඟුණි.
නියම වැඩක් Lumify Work කණ්ඩායම.

අමන්දා නිකොල්
තොරතුරු තාක්ෂණ උපකාරක සේවා කළමනාකරු - HEALT H WORLD LIMIT ED

ඔබ ඉගෙන ගන්නා දේ

• පාර්ශවකරුවන් අතර බෙදාගැනීමේ සහ සහයෝගීතාවයේ සංස්කෘතියක් ඇති කරන්න
• ප්‍රහාරක පෘෂ්ඨය අඩු කිරීමට ආරක්ෂක කණ්ඩායමේ උත්සාහය පරිමාණය කරන්න
• DevOps සහ CI/CD හි කොටසක් ලෙස ආරක්ෂාව ඇතුළත් කරන්න
• නවීන Secure SDLC භාවිතයන් භාවිතයෙන් ඔබගේ යෙදුම් ආරක්ෂණ වැඩසටහන ආරම්භ කරන්න හෝ පරිණත කරන්න
• යටිතල පහසුකම් සංග්‍රහයක් ලෙස භාවිතා කරමින් දැඩි යටිතල පහසුකම් සහ අනුකූලතාව කේත මෙවලම් සහ ශිල්පීය ක්‍රම ලෙස භාවිතා කරමින් අනුකූලතාව පවත්වා ගැනීම
• ස්වයංක්‍රීය මෙවලම් භාවිතයෙන් ව්‍යාජ-ධනාත්මක විශ්ලේෂණය පරිමාණය කිරීම සඳහා අවදානම් ඒකාබද්ධ කිරීම සහ සම-සම්බන්ධ කිරීම

Lumify වැඩ අභිරුචි කළ පුහුණුව
ඔබේ සංවිධානයේ කාලය, මුදල් සහ සම්පත් ඉතිරි කර ගනිමින් විශාල කණ්ඩායම් සඳහා මෙම පුහුණු පාඨමාලාව ලබා දීමට සහ අභිරුචිකරණය කිරීමට අපට හැකිය.
වැඩි විස්තර සඳහා කරුණාකර 1 800 853 276 අමතන්න.

පාඨමාලා විෂයයන්

Int roduct ion DevOps සහ DevSecOps වෙත

• DevOps යනු කුමක්ද?
• DevOps ගොඩනැඟිලි කොටස් - පුද්ගලයන්, ක්‍රියාවලිය සහ තාක්ෂණය
• DevOps මූලධර්ම - සංස්කෘතිය, ස්වයංක්‍රීයකරණය, මිනුම් සහ බෙදාගැනීම (CAMS)
• DevOps හි ප්‍රතිලාභ - වේගය, විශ්වසනීයත්වය, පවතින බව, පරිමාණය, ස්වයංක්‍රීයකරණය, පිරිවැය සහ දෘශ්‍යතාව
• අඛණ්ඩ ඒකාබද්ධ කිරීම සහ අඛණ්ඩ යෙදවීම යනු කුමක්ද?
• අඛණ්ඩ බෙදාහැරීම සඳහා අඛණ්ඩව යෙදවීම සඳහා අඛණ්ඩ ඒකාබද්ධ කිරීම
• අඛණ්ඩ බෙදාහැරීම එදිරිව අඛණ්ඩව යෙදවීම
• CI/CD නල මාර්ගයේ සාමාන්ය කාර්ය ප්රවාහය
• නිල්/කොළ යෙදවීමේ උපාය
• සම්පූර්ණ ස්වයංක්‍රීයකරණය සාක්ෂාත් කර ගැනීම
• සඳහා CI/CD නල මාර්ගයක් සැලසුම් කිරීම web යෙදුම
• DevOps මූලධර්මය භාවිතා කරන විට මුහුණ දෙන පොදු අභියෝග
• Facebook, Amazon, සහ Google හි නවීන තාක්‍ෂණයේ DevOps පිළිබඳ සිද්ධි අධ්‍යයන
• Demo : සම්පූර්ණ ව්‍යවසාය ශ්‍රේණියේ DevSecOps නල මාර්ගයක්

වෙළඳාමේ මෙවලම් වෙත Int roduct ion

• Github/Gitlab/Bitbucket
• ඩොකර්
• ඩොකර් රෙජිස්ට්‍රි
• ඇසිබල්
• Jenkins/Travis/Gitlab CI/Bitbucket
• Gauntlt
• පරීක්ෂා කරන්න
• Bandit /retireJS/Nmap
• Hands-on Lab: කේතයක් ලෙස යටිතල පහසුකම් පුහුණු කිරීමට Vagrant භාවිතා කරන්න
• ප්‍රායෝගික විද්‍යාගාරය: Jenkins/Travis සහ GitHub/Bitbucket භාවිතයෙන් CI නල මාර්ගයක් තැනීම
• ප්‍රායෝගික විද්‍යාගාරය: සම්පූර්ණ CI/CD නල මාර්ගයක් නිර්මාණය කිරීමට ඉහත මෙවලම් භාවිතා කරන්න

ආරක්ෂිත SDLC සහ CI/CD නල මාර්ගය

• Secure SDLC යනු කුමක්ද?
• ආරක්ෂිත SDLC ක්රියාකාරකම් සහ ආරක්ෂක ගේට්ටු
• ආරක්ෂක අවශ්‍යතා (අවශ්‍යතා)
• T hreat ආකෘති නිර්මාණය (නිර්මාණය)
• ස්ථිතික විශ්ලේෂණය සහ පෙරනිමියෙන් ආරක්ෂිත (ක්‍රියාත්මක කිරීම)
• ගතික විශ්ලේෂණය (පරීක්ෂණ)
• OS දැඩි කිරීම, Web/අයදුම් දැඩි කිරීම (යෙදවීම)
• ආරක්ෂක අධීක්‍ෂණය/අනුකූලත්වය (නඩත්තු)
• DevSecOps පරිණත මාදිලිය (DSOMM)
• පරිණත මට්ටම් සහ සම්බන්ධ කාර්යයන්
• DSOMM හි 4 -අක්ෂ
• පරිණත මට්ටම 1 සිට පරිණත මට්ටම 4 දක්වා යන්නේ කෙසේද
• පරිණත මට්ටම 1 සඳහා හොඳම භාවිතයන්
• පරිණත මට්ටම 2 සඳහා සලකා බැලීම්
• පරිණත මට්ටම 3 හි අභියෝග
• පරිණත මට්ටම 2 සාක්ෂාත් කර ගැනීමේ සිහිනය
• CI/CD හි ඉහත ක්‍රියාකාරකම් සිදු කිරීමට වෙළඳාමේ මෙවලම් භාවිතා කිරීම
• CI/CD නල මාර්ගයේ කොටසක් ලෙස ආරක්ෂාව කාවැද්දීම
• DevSecOps සහ Pentesting සහ Vulnerability Assessment සමඟ අභියෝග
• ප්‍රායෝගික විද්‍යාගාරය: නවීන යෙදුම් සඳහා සුදුසු CI/CD නල මාර්ගයක් සාදන්න
• ප්‍රායෝගික විද්‍යාගාරය: සම්පූර්ණ ස්වයංක්‍රීය නල මාර්ගයක සොයාගැනීම් කළමනාකරණය කරන්න

CI/CD නල මාර්ගයේ Sof t ware Component Analysis (SCA).

• මෘදුකාංග සංරචක විශ්ලේෂණය යනු කුමක්ද?
• මෘදුකාංග සංරචක විශ්ලේෂණය සහ එහි අභියෝග
• SCA විසඳුමක (නොමිලේ හෝ වාණිජ) සොයා බැලිය යුතු දේ
• OWASP Dependency Checker, Safety, RetireJs, සහ NPM Audit, Snyk වැනි SCA මෙවලම් නල මාර්ගයට කාවැද්දීම
• Demo: Java® Code Base හි තෙවන පාර්ශවීය සංරචක දුර්වලතා පරිලෝකනය කිරීමට OWASP යැපුම් පරීක්ෂක භාවිතා කිරීම
• Hands-on Lab: RetireJS සහ NPM භාවිතයෙන් ජාවාස්ක්‍රිප්ට් කේත පදනමේ තෙවන පාර්ශවීය සංරචක දුර්වලතා පරිලෝකනය කිරීම
• Hands-on Lab: Python Code Base හි තෙවන පාර්ශවීය සංරචක දුර්වලතා පරිලෝකනය කිරීමට ආරක්ෂාව/පයිප් භාවිතා කිරීම

CI/CD නල මාර්ගයේ SAST (St at ic Analysis).

• ස්ථිතික යෙදුම් ආරක්ෂණ පරීක්ෂණය යනු කුමක්ද?
• ස්ථිතික විශ්ලේෂණය සහ එහි අභියෝග
• නල මාර්ගයට SAST මෙවලම් කාවැද්දීම
• කේතය තුළ රහස් නිරාවරණය වැළැක්වීම සඳහා රහස් ස්කෑන් කිරීම
• සංවිධානයක රහස් කාන්දු වීම අල්ලා ගැනීමට අභිරුචි චෙක්පත් ලිවීම
• Hands-on Lab: ජාවා කේතය පරිලෝකනය කිරීමට SpotBugs භාවිතා කිරීම
• Hands-on Lab: Trufflehog/Gitrob භාවිතයෙන් CI/CD නල මාර්ගයේ රහස් සඳහා ස්කෑන් කිරීම
• Hands-on Lab: Ruby on Rails සහ Python Code Base පරිලෝකනය කිරීමට brakeman/bandit භාවිතා කිරීම

CI/CD නල මාර්ගයේ DAST (ගතික විශ්ලේෂණය).

• Dynamic Application Security Testing යනු කුමක්ද?
• ගතික විශ්ලේෂණය සහ එහි අභියෝග (සැසි කළමනාකරණය, AJAX Crawling)
• ZAP සහ Burp Suite වැනි DAST මෙවලම් නල මාර්ගයට එබ්බවීම
• SSL වැරදි වින්‍යාස පරීක්ෂාව
• රහස් ෆෝල්ඩර වැනි සේවාදායකයේ වැරදි වින්‍යාස පරීක්ෂාව සහ files
• SQL එන්නත් කිරීමේ දුර්වලතා සඳහා Sqlmap පරීක්ෂණය
• Hands-on Lab: කැපවීම /සතිපතා/මාසික ස්කෑන් වින්‍යාස කිරීමට ZAP භාවිතා කිරීම
• Demo: Burp Suite භාවිතයෙන් කැපවීම /සතිපතා/මාසික පරිලෝකනය වින්‍යාස කිරීම

සංග්‍රහය සහ එහි ආරක්ෂාව ලෙස හඳුන්වා දෙන්න

• යටිතල පහසුකම් යනු කේතය සහ එහි ප්‍රතිලාභ මොනවාද?
• වේදිකාව + යටිතල පහසුකම් අර්ථ දැක්වීම + වින්‍යාස කළමනාකරණය
• ඇන්සිබල් හැඳින්වීම
• Ansible හි ප්රතිලාභ
• Push and Pull පදනම් වූ වින්‍යාස කළමනාකරණ පද්ධති
• මොඩියුල, කර්තව්‍ය, භූමිකාවන් සහ ක්‍රීඩා පොත්
• IaaC ලබා ගැනීමට උපකාර වන මෙවලම් සහ සේවා
• ප්‍රායෝගික විද්‍යාගාරය: වැග්‍රන්ට්, ඩොකර් සහ ඇන්සිබල්
• Hands-on Lab: රන්වන් රූප නිර්මාණය කිරීමට සහ යටිතල පහසුකම් දැඩි කිරීමට Ansible භාවිතා කිරීම

කේතය ලෙස අනුකූල වීම

• DevOps පරිමාණයෙන් අනුකූලතා අවශ්‍යතා හැසිරවීමට විවිධ ප්‍රවේශයන්
• අනුකූලතාව ලබා ගැනීම සඳහා වින්‍යාස කළමනාකරණය භාවිතා කිරීම
• පරිමාණයෙන් Inspec/OpenScap භාවිතයෙන් අනුකූලතාව කළමනාකරණය කරන්න
• Hands-on Lab: Inspec pro එකක් සාදන්නfile ඔබේ සංවිධානය සඳහා අනුකූලතා චෙක්පත් නිර්මාණය කිරීමට
• Hands-on Lab: Inspec pro භාවිතා කරන්නfile අනුකූලතා පරිමාණයට

h Cust om මෙවලම් සමඟ අවදානම් කළමනාකරණය

• සංවිධානයේ ඇති දුර්වලතා කළමනාකරණය කිරීමේ ප්‍රවේශයන්
• හැන්ඩ්ස් ඔන් රසායනාගාරය: අවදානම් කළමනාකරණය සඳහා දෝෂ ඩෝජෝ භාවිතා කිරීම

පාඨමාලාව කා සඳහාද?

ඔහුගේ පාඨමාලාව ඉලක්ක කර ඇත්තේ ආරක්ෂක වෘත්තිකයන්, විනිවිද යාමේ පරීක්ෂකයින්, තොරතුරු තාක්ෂණ කළමනාකරුවන්, සංවර්ධකයින් සහ DevOps ඉංජිනේරුවන් වැනි වේගවත්/වලාකුළු/DevOps පරිසරවල කොටසක් ලෙස ආරක්ෂාව කාවැද්දීමට අපේක්ෂා කරන ඕනෑම කෙනෙකුටය.

පූර්වාවශ්යතාවයන්

මෙම පාඨමාලාව හැදෑරීමට අවශ්‍ය පූර්වාවශ්‍යතා නොමැත, කෙසේ වෙතත් ls, cd, mkdir වැනි Linux විධානයන් සහ OWASP Top 10 වැනි යෙදුම් ආරක්ෂණ භාවිතයන් පිළිබඳ මූලික දැනුමක් තිබීමෙන් සිසුන්ට ප්‍රතිලාභ ලැබෙනු ඇත.

Lumify Work විසින් මෙම පාඨමාලා සඳහා සැපයීම වෙන්කිරීමේ නියමයන් සහ කොන්දේසි මගින් පාලනය වේ. කරුණාකර මෙම පාඨමාලාවලට ඇතුළත් වීමට පෙර නියමයන් සහ කොන්දේසි හොඳින් කියවා බලන්න e, පාඨමාලා සඳහා ඇතුළත් වීම ඊ නියමයන් සහ කොන්දේසි පිළිගැනීමට කොන්දේසි සහිත බැවින්.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/1800 853 276 අමතා අදම Lumify Work Consultant කෙනෙකුට කතා කරන්න!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

ලේඛන / සම්පත්

LUMIFY WORK Self Paced Practical DevSecOps Professional [pdf] පරිශීලක මාර්ගෝපදේශය Self Paced Practical DevSecOps වෘත්තීය, වේගවත් ප්‍රායෝගික DevSecOps වෘත්තීය, ප්‍රායෝගික DevSecOps වෘත්තීය, DevSecOps වෘත්තීය, වෘත්තීය

යොමු කිරීම්

• පරිශීලක අත්පොත