IT HUDUMA USIMAMIZI NA DEVOPS

Vitendo vya DevSecOps Professional Self-paced

PAMOJA	LENGTH	PRICE (Pamoja na GST)
Vocha ya mtihani	Ufikiaji wa maabara wa siku 60	$1,430

DEVSECOPS PRACTICAL KATIKA KAZI YA LUMIFY
Vitendo vya DevSecOps ndio waanzilishi wa DevSecOps. Jifunze dhana, zana na mbinu za DevSecOps kutoka kwa wataalamu wa sekta hiyo, na ujuzi bora wa ulimwengu halisi katika maabara za kisasa za mtandaoni. Onyesha ujuzi wako kwa mashirika kwa kujishindia Cheti cha DevSecOps , ukitumia maarifa yanayotokana na kazi badala ya nadharia.
Lumify Work ni Mshirika Rasmi wa Mafunzo wa Practical DevSecOps.

KWANINI USOME KOZI HII

Sote tumesikia kuhusu DevSecOps, Shifting Left, Rugged DevOps lakini hakuna ex wazi.amples au mifumo inayopatikana kwa wataalamu wa usalama kutekeleza katika shirika lao.
Kozi hii ya vitendo itakufundisha hilo haswa - zana na mbinu za kupachika usalama kama sehemu ya bomba la DevOps. Tutajifunza jinsi nyati kama Google, Facebook, Amazon, na Etsy hushughulikia usalama kwa kiwango kikubwa na kile tunachoweza kujifunza kutoka kwao ili kukomaza programu zetu za usalama.
Katika mafunzo ya Kitaalamu ya DevSecOps utajifunza jinsi ya kushughulikia usalama kwa kiwango kikubwa kwa kutumia mazoea ya DevSecOps. Tutaanza na misingi ya DevOps na DevSecOps, kisha kuelekea kwenye dhana za kina kama vile Usalama kama vile Kanuni, Uzingatiaji kama Kanuni,  Usimamizi wa Usanidi, Miundombinu kama Kanuni na zaidi.

Kozi hii ya kujiendesha yenyewe itakupa:
Ufikiaji wa Maisha na ime:

• Mwongozo wa kozi
• Video za kozi na orodha za ukaguzi
• Kikao cha dakika 30 na wakufunzi
• Ufikiaji wa kituo mahususi kilichojitolea
• 30+ mazoezi yaliyoongozwa

Maabara na Mtihani:

• Siku 60 za ufikiaji wa maabara kulingana na kivinjari
• Jaribio moja la mtihani wa Uidhinishaji wa Mtaalamu wa DevSecOps (CDP) aliyeidhinishwa

Mwalimu wangu alikuwa mzuri kuweza kuweka hali katika hali halisi za ulimwengu ambazo zilihusiana na hali yangu maalum.
Nilifanywa kujisikia kukaribishwa tangu nilipowasili na uwezo wa kuketi kama kikundi nje ya darasa ili kujadili hali zetu na malengo yetu yalikuwa ya thamani sana.
Nilijifunza mengi na nilihisi ni muhimu kwamba malengo yangu kwa kuhudhuria kozi hii yatimizwe.
Kazi nzuri Lumify Work team.

AMANDA NICOL
INASAIDIA MENEJA WA HUDUMA - HEALT H WORLD LIMIT ED

UTAJIFUNZA NINI

• Unda utamaduni wa kushirikiana na kushirikiana miongoni mwa wadau
• Ongeza juhudi za timu ya usalama kupunguza eneo la mashambulizi
• Pachika usalama kama sehemu ya DevOps na CI/CD
• Anzisha au komaza programu yako ya usalama kwa kutumia mbinu za kisasa za Secure SDLC
• Kuimarisha miundombinu kwa kutumia Miundombinu kama Kanuni na kudumisha utii kwa kutumia Uzingatiaji kama zana na mbinu za Kanuni
• Kuunganisha na kuhusisha udhaifu ili kuongeza uchanganuzi chanya kwa kutumia zana otomatiki

Lumify Work Customized Mafunzo
Tunaweza pia kutoa na kubinafsisha kozi hii ya mafunzo kwa vikundi vikubwa tukiokoa wakati, pesa na rasilimali za shirika lako.
Kwa habari zaidi, tafadhali wasiliana nasi kwa 1 800 853 276.

MASOMO YA KOZI

Ingiza utumiaji wa DevOps na DevSecOps

• DevOps ni nini?
• Vitalu vya Ujenzi vya DevOps - Watu, Mchakato na Teknolojia
• Kanuni za DevOps - Utamaduni, Uendeshaji, Kipimo na Kushiriki (CAMS)
• Manufaa ya DevOps - Kasi, Kuegemea, Upatikanaji, Scalability, Automatisering, Gharama na Mwonekano
• Ujumuishaji Unaoendelea na Usambazaji Unaoendelea ni nini?
• Kuunganishwa kwa Kuendelea kwa Usambazaji Unaoendelea kwa Uwasilishaji Unaoendelea
• Uwasilishaji Unaoendelea dhidi ya Usambazaji Unaoendelea
• Mtiririko wa jumla wa bomba la CI/CD
• Mkakati wa uwekaji wa Bluu/Kijani
• Kufikia otomatiki kamili
• Kubuni bomba la CI/CD kwa a web maombi
• Changamoto za Kawaida zinazokabili wakati wa kutumia kanuni ya DevOps
• Uchunguzi kifani kuhusu DevOps wa teknolojia ya kisasa katika Facebook, Amazon, na Google
• Onyesho : Bomba la DevSecOps la kiwango cha biashara kamili

Ingiza kwenye Zana za Biashara

• Github/Gitlab/Bitbucket
• Doka
• Usajili wa Docker
• Ansible
• Jenkins/Travis/Gitlab CI/Bitbucket
• Gauntlt
• Ukaguzi
• Jambazi /retireJS/Nmap
• Maabara ya Mikono: Tumia Vagrant kufanya mazoezi ya Miundombinu kama Kanuni
• Maabara ya Mikono: Kuunda Bomba la CI kwa kutumia Jenkins/Travis na GitHub/Bitbucket
• Maabara ya Mikono: Tumia zana zilizo hapo juu kuunda bomba kamili la CI/CD

Salama SDLC na CI/CD Bomba

• SDLC salama ni nini?
• Salama Shughuli za SDLC na Milango ya Usalama
• Mahitaji ya Usalama (Mahitaji)
• Modeling ya T hreat (Kubuni)
• Uchambuzi Tuli na Umelindwa kwa Chaguomsingi (Utekelezaji)
• Uchambuzi Nguvu (Jaribio)
• Ugumu wa OS, Web/Ugumu wa Programu (Weka)
• Ufuatiliaji wa Usalama/Utiifu (Dumisha)
• DevSecOps Maturity Model (DSOMM)
• Viwango vya ukomavu na kazi zinazohusika
• 4 -shoka katika DSOMM
• Jinsi ya kutoka kwa Kiwango cha 1 cha Ukomavu hadi Kiwango cha 4 cha Ukomavu
• Mbinu bora za Kiwango cha 1 cha Ukomavu
• Mazingatio ya Kiwango cha 2 cha Ukomavu
• Changamoto katika Kiwango cha 3 cha Ukomavu
• Ndoto ya kufikia Kiwango cha 2 cha Ukomavu
• Kutumia zana za biashara kufanya shughuli zilizo hapo juu katika CI/CD
• Kupachika Usalama kama sehemu ya bomba la CI/CD
• DevSecOps na changamoto kwa Pentesting na Tathmini ya Mazingira Hatarishi
• Maabara ya Mikono: Unda bomba la CI/CD linalofaa kwa matumizi ya kisasa
• Maabara ya Mikono: Dhibiti matokeo katika bomba la kiotomatiki kikamilifu

Uchambuzi wa Vipengele vya Sof t ware (SCA) katika Bomba la CI/CD

• Uchambuzi wa Vipengele vya Programu ni nini?
• Uchambuzi wa Vipengele vya Programu na changamoto zake
• Nini cha kutafuta katika suluhisho la SCA (bila malipo au la kibiashara)
• Kupachika zana za SCA kama vile Kikagua Utegemezi cha OWASP, Usalama, RetireJs, na Ukaguzi wa NPM, Snyk kwenye bomba
• Onyesho : kwa kutumia Kikagua Utegemezi cha OWASP kuchanganua udhaifu wa sehemu ya watu wengine katika Java® Code Base
• Maabara ya Mikono: kwa kutumia RetireJS na NPM kuchanganua udhaifu wa vipengele vya watu wengine katika JavaScript Code Base.
• Maabara ya Mikono: kutumia Usalama/pip kuchanganua udhaifu wa sehemu ya watu wengine katika Msingi wa Msimbo wa Python

SAST (Uchambuzi wa St at ic) katika Bomba la CI/CD

• Jaribio la Usalama la Programu Tuli ni nini?
• Uchambuzi tuli na changamoto zake
• Kupachika zana za SAST kwenye bomba
• Siri kuchanganua ili kuzuia kufichuliwa kwa siri katika msimbo
• Kuandika ukaguzi maalum ili kupata uvujaji wa siri katika shirika
• Maabara ya Mikono: kwa kutumia SpotBugs kuchanganua msimbo wa Java
• Maabara ya Mikono: kutumia Trufflehog/Gitrob kuchanganua siri katika bomba la CI/CD
• Maabara ya Mikono: kutumia brakeman/jambazi kukagua Ruby kwenye Reli na Msingi wa Msimbo wa Python

DAST (Uchambuzi wa Nguvu) katika Bomba la CI/CD

• Je! Jaribio la Usalama la Programu Inayobadilika ni nini?
• Uchambuzi wa Nguvu na changamoto zake (Usimamizi wa Kikao, Utambazaji wa AJAX)
• Kupachika zana za DAST kama ZAP na Burp Suite kwenye bomba
• Jaribio la usanidi usiofaa wa SSL
• Jaribio la Mipangilio Isiyofaa ya Seva kama vile folda za siri na files
• Jaribio la Sqlmap kwa udhaifu wa Sindano ya SQL
• Maabara ya Mikono: kwa kutumia ZAP kusanidi kwa kila ahadi /wiki/skana za kila mwezi
• Onyesho : kwa kutumia Burp Suite kusanidi kwa ahadi /weekly/monthly scans

Inf rast ruct ure kama Kanuni na Usalama Wake

• Miundombinu kama Kanuni ni nini na faida zake?
• Jukwaa + Ufafanuzi wa Miundombinu + Usimamizi wa Usanidi
• Utangulizi wa Ansible
• Faida za Ansible
• Sukuma na Vuta mifumo ya usimamizi wa usanidi wa msingi
• Moduli, kazi, majukumu na Vitabu vya kucheza
• Zana na Huduma ambazo husaidia kufikia IaaC
• Hands-on Lab: Vagrant, Docker, na Ansible
• Maabara ya Mikono: Kutumia Ansible kuunda picha za Dhahabu na kuimarisha miundombinu

Kuzingatia kama Kanuni

• Mbinu tofauti za kushughulikia mahitaji ya kufuata katika kipimo cha DevOps
• Kutumia usimamizi wa usanidi ili kufikia utiifu
• Dhibiti utiifu kwa kutumia Inspec/OpenScap katika Scale
• Maabara ya Mikono: Unda mtaalamu wa Inspecfile kuunda ukaguzi wa kufuata kwa shirika lako
• Maabara ya Kutumika: Tumia Inspec profile ili kuongeza utii

Usimamizi wa Athari kwa kutumia Zana za Cust om

• Mbinu za kudhibiti udhaifu katika shirika
• Maabara ya Mikono: Kutumia Dojo Kasoro kwa udhibiti wa athari

KOZI NI YA NANI?

Kozi yake inalenga mtu yeyote ambaye anatazamia kupachika usalama kama sehemu ya mazingira mahiri/wingu/DevOps, kama vile Wataalamu wa Usalama, Wanaojaribu Kupenya, Wasimamizi wa TEHAMA, Wasanidi Programu na Wahandisi wa DevOps.

MAHITAJI

Hakuna sharti la lazima ili kufanya kozi hii, hata hivyo wanafunzi watafaidika kwa kuwa na ujuzi wa kimsingi wa amri za Linux kama vile ls, cd, mkdir, n.k, na mbinu za usalama za programu kama vile OWASP Top 10.

Utoaji wa masomo haya na Lumify Work unasimamiwa na sheria na masharti ya kuhifadhi. Tafadhali soma sheria na masharti kwa uangalifu kabla ya kujiandikisha katika masomo haya e, kwa kuwa uandikishaji katika kozi e una masharti ya kukubali sheria na masharti haya .

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/Piga 1800 853 276 na uzungumze na Mshauri wa Kazi wa Lumify leo!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

Nyaraka / Rasilimali

LUMIFY WORK Self Paced Practical DevSecOps Professional [pdf] Mwongozo wa Mtumiaji Mtaalamu wa Kitendo wa Kujiendesha kwa Vitendo, Mtaalamu wa Kitendo wa DevSecOps, Mtaalamu wa Kitendo wa DevSecOps, Mtaalamu wa DevSecOps, Mtaalamu.

Marejeleo

• Mwongozo wa Mtumiaji