ИДОРАКУНИИ ХИЗМАТРАСОНИИ IT ВА ДЕВОПС

Амалии DevSecOps касбӣ худтаъминкунӣ

ИНКЛЮЗИЯХО	ДАРОЗ	НАРХ (Бо назардошти GST)
Ваучери имтихон	Дастрасии 60-рӯза ба лаборатория	$1,430

DEVSECOPS АМАЛӢ ДАР КОР LUMIFY
Practical DevSecOps пешравони DevSecOps мебошанд. Аз коршиносони соҳа мафҳумҳо, асбобҳо ва усулҳои DevSecOps-ро омӯзед ва дар лабораторияҳои муосири онлайн малакаҳои воқеиро азхуд кунед. Таҷрибаи худро ба созмонҳо тавассути гирифтани Сертификати DevSecOps бо дониши ба вазифа асосёфта, на назария, нишон диҳед.
Lumify Work шарики расмии омӯзишии DevSecOps амалӣ мебошад.

ЧАРО ИН КУРСРО ОМӮЗЕД

Мо ҳама дар бораи DevSecOps, Shifting Left, Rugged DevOps шунидаем, аммо собиқ возеҳ нест.amples ё чаҳорчӯбаҳое, ки барои мутахассисони амниятӣ барои татбиқи созмонашон дастрасанд.
Ин курси амалӣ ба шумо маҳз ҳаминро меомӯзад - асбобҳо ва усулҳои ворид кардани амният ҳамчун як қисми лӯлаи DevOps. Мо мефаҳмем, ки чӣ гуна яккорнҳо ба монанди Google, Facebook, Amazon ва Etsy амниятро дар миқёс идора мекунанд ва мо барои такмил додани барномаҳои амниятии худ аз онҳо чӣ омӯхта метавонем.
Дар омӯзиши касбии DevSecOps шумо мефаҳмед, ки чӣ тавр бо истифода аз амалияҳои DevSecOps амниятро дар миқёс идора кунед. Мо аз асосҳои DevOps ва DevSecOps оғоз мекунем ва сипас ба консепсияҳои пешрафта, ба монанди Амният ба монанди Кодекс, Мутобиқат ҳамчун Кодекс, Идоракунии конфигуратсия, Инфрасохтор ҳамчун Кодекс ва ғайра мегузарем.

Ин курси мустақилона ба шумо имкон медиҳад:
Дастрасӣ ба ҳаёт:

• Дастури курс
• Видеоҳои курс ва рӯйхатҳои санҷишӣ
• Машгулияти 30 дакика бо устодон
• Дастрасӣ ба канали махсуси суст
• 30+ машқҳои роҳнамо

Лаборатория ва имтиҳон:

• 60 рӯзи дастрасии лабораторӣ дар асоси браузер
• Як кӯшиши имтиҳон барои сертификатсияи Certified DevSecOps Professional (CDP)

Омӯзгори ман олиҷаноб буд, ки сенарияҳоро ба ҳолатҳои воқеии ҷаҳонӣ гузорад, ки ба вазъияти мушаххаси ман алоқаманданд.
Аз лаҳзаи омаданам маро пазироӣ карданд ва қобилияти нишастан дар берун аз синф барои муҳокимаи вазъият ва ҳадафҳои мо бениҳоят арзишманд буд.
Ман бисёр чизҳоро омӯхтам ва ҳис мекардам, ки ҳадафҳои ман бо иштирок дар ин курс амалӣ мешаванд.
Кори олӣ дастаи Lumify Work.

АМАНДА НИКОЛ
IT МЕНЕДЕРИ ХИЗМАТРАСОНИИ ДАСТГИРӢ – HEALT H WORLD LIMIT ED

ЧИ ШУМО МЕОМӮЗЕД

• Фарҳанги мубодила ва ҳамкорӣ байни ҷонибҳои манфиатдорро эҷод кунед
• Саъю кӯшиши дастаи амниятӣ барои кам кардани сатҳи ҳамла
• Амниятро ҳамчун як қисми DevOps ва CI/CD ҷойгир кунед
• Бо истифода аз таҷрибаҳои муосири Secure SDLC барномаи амниятии барномаи худро оғоз ё такмил диҳед
• Инфрасохторро бо истифода аз инфрасохтор ҳамчун код мустаҳкам кунед ва мувофиқатро бо истифода аз абзорҳо ва усулҳои Мутобиқати ҳамчун Кодекс нигоҳ доред
• Муттаҳид ва ҳамбастагии осебпазирӣ барои миқёси таҳлили бардурӯғ бо истифода аз абзорҳои автоматӣ

Омӯзиши фармоишии Lumify Work
Мо инчунин метавонем ин курси омӯзиширо барои гурӯҳҳои калонтар расонем ва фармоиш диҳем, ки вақт, пул ва захираҳои ташкилоти шуморо сарфа мекунад.
Барои маълумоти иловагӣ лутфан бо мо дар тамос шавед 1 800 853 276.

МАВЗУЪХОИ КУРС

Иони воридотӣ ба DevOps ва DevSecOps

• DevOps чист?
• Блокҳои сохтмонии DevOps - Одамон, раванд ва технология
• Принсипҳои DevOps - Фарҳанг, автоматизатсия, андозагирӣ ва мубодила (CAMS)
• Манфиатҳои DevOps – Суръат, эътимоднокӣ, дастрасӣ, миқёспазирӣ, автоматизатсия, арзиш ва намоёнӣ
• Интегратсияи муттасил ва густариши доимӣ чист?
• Интегратсияи муттасил ба густариши пайваста ба интиқоли муттасил
• Интиқоли муттасил против густариши доимӣ
• Ҷараёни умумии кори лӯлаи CI/CD
• Стратегияи густариши кабуд/сабз
• Ба даст овардани автоматикунонии пурра
• Тарҳрезии лӯлаи CI/CD барои a web ариза
• Мушкилоти умумӣ ҳангоми истифодаи принсипи DevOps
• Омӯзишҳои мисолӣ оид ба DevOps технологияи пешрафта дар Facebook, Amazon ва Google
• Намоиш: лӯлаи пурраи DevSecOps дараҷаи корхона

Воситаҳои воридотӣ ба Асбобҳои савдо

• Github/Gitlab/Bitbucket
• Докер
• Феҳристи Docker
• Ансиб
• Ҷенкинс / Травис / Gitlab CI / Bitbucket
• Гаунтлт
• Тафтиш
• Bandit /retireJS/Nmap
• Лабораторияи таҷрибавӣ: Вагрантро барои амалӣ кардани инфрасохтор ҳамчун код истифода баред
• Лабораторияи амалӣ: Сохтани қубури CI бо истифода аз Ҷенкинс/Травис ва GitHub/Bitbucket
• Лабораторияи дастӣ: Барои сохтани лӯлаи мукаммали CI/CD асбобҳои дар боло зикршударо истифода баред

SDLC ва лӯлаи CI/CD-и бехатар

• Secure SDLC чист?
• Фаъолиятҳои бехатари SDLC ва дарвозаҳои амниятӣ
• Талаботи амниятӣ (Талабот)
• Моделсозии таҳдид (дизайн)
• Таҳлили статикӣ ва бехатарӣ аз рӯи пешфарз (Иҷрокунӣ)
• Таҳлили динамикӣ (озмоиш)
• сахтгирии OS, Web/Сахтгардонии барнома (ҷойгир)
• Мониторинги амният/Мувофиқӣ (нигоҳдорӣ)
• Модели камолоти DevSecOps (DSOMM)
• Сатҳи камолот ва вазифаҳои ҷалбшуда
• 4 меҳвар дар DSOMM
• Чӣ тавр аз сатҳи камолот ба сатҳи 1-ум гузаштан мумкин аст
• Таҷрибаҳои беҳтарин барои сатҳи камолот 1
• Мулоҳизаҳо барои сатҳи камолот 2
• Мушкилот дар сатҳи камолот 3
• Орзуи расидан ба сатҳи камолот 2
• Истифодаи асбобҳои тиҷорат барои иҷрои амалҳои дар боло зикршуда дар CI/CD
• Embedding Security ҳамчун як қисми лӯлаи CI/CD
• DevSecOps ва мушкилот бо Pentesting ва арзёбии осебпазирӣ
• Лабораторияи дастӣ: Эҷоди лӯлаи CI/CD, ки барои барномаҳои муосир мувофиқ аст
• Лабораторияи дастӣ: Бозёфтҳоро дар лӯлаи пурра автоматӣ идора кунед

Таҳлили ҷузъҳои нармафзор (SCA) дар лӯлаи CI/CD

• Таҳлили ҷузъҳои нармафзор чист?
• Таҳлили ҷузъҳои нармафзор ва мушкилоти он
• Дар ҳалли SCA чиро бояд ҷустуҷӯ кард (озод ё тиҷоратӣ)
• Ҷойгир кардани абзорҳои SCA ба монанди Checker Dependency OWASP, Safety, RetireJs ва Audit NPM, Snyk ба лӯла
• Намоиш: бо истифода аз OWASP Dependency Checker барои скан кардани осебпазирии ҷузъҳои тарафи сеюм дар Java® Code Base
• Лабораторияи амалӣ: бо истифода аз RetireJS ва NPM барои скан кардани осебпазирии ҷузъҳои тарафи сеюм дар пойгоҳи коди JavaScript
• Лабораторияи дастӣ: бо истифода аз Safety/pip барои скан кардани осебпазирии ҷузъҳои тарафи сеюм дар Base Code Python

SAST (St at ic Analysis) дар лӯлаи CI/CD

• Санҷиши амнияти статикии барнома чист?
• Таҳлили статикӣ ва мушкилоти он
• Ҷойгир кардани асбобҳои SAST ба қубур
• Сканкунии асрор барои пешгирӣ кардани фошшавии махфӣ дар код
• Навиштани чекҳои фармоишӣ барои ошкор кардани ифшои асрор дар созмон
• Лабораторияи дастӣ: истифодаи SpotBugs барои скан кардани коди Java
• Лабораторияи дастӣ: истифодаи Trufflehog/Gitrob барои скан кардани асрор дар лӯлаи CI/CD
• Лабораторияи дастӣ: бо истифода аз брейкман/бандит барои скан кардани Ruby on Rails ва Python Code Base

DAST (Таҳлили динамикӣ) дар лӯлаи CI/CD

• Санҷиши амнияти динамикии барнома чист?
• Таҳлили динамикӣ ва мушкилоти он (Идоракунии сессия, Crawling AJAX)
• Ҷойгир кардани асбобҳои DAST ба монанди ZAP ва Burp Suite ба лӯла
• Санҷиши нодурусти конфигуратсияи SSL
• Санҷиши нодурусти сервер ба монанди ҷузвдонҳои махфӣ ва files
• Санҷиши Sqlmap барои осебпазирии SQL Injection
• Лабораторияи дастӣ: бо истифода аз ZAP барои танзим кардани сканҳои ҳарҳафтаина/ҳафтаина/моҳа
• Намоиш: истифодаи Burp Suite барои танзим кардани сканҳои ҳарҳафтаина/ҳафтаина

Инфрасохтор ҳамчун Кодекс ва Амнияти он

• Инфрасохтор ҳамчун Кодекс ва манфиатҳои он чист?
• Платформа + Таърифи инфрасохтор + Идоракунии конфигуратсия
• Муқаддима ба Ansible
• Манфиатҳои Ansible
• Системаҳои идоракунии конфигуратсия дар асоси Push ва Pull
• Модулҳо, вазифаҳо, нақшҳо ва китобҳои бозӣ
• Асбобҳо ва хидматҳое, ки барои ноил шудан ба IaaC кӯмак мекунанд
• Лабораторияи дастӣ: Vagrant, Docker ва Ansible
• Лабораторияи дастӣ: Истифодаи Ansible барои эҷоди тасвирҳои тиллоӣ ва мустаҳкам кардани инфрасохтор

Мутобиқат ҳамчун Кодекс

• Равишҳои гуногун барои коркарди талаботҳои мувофиқат дар миқёси DevOps
• Истифодаи идоракунии конфигуратсия барои ноил шудан ба мувофиқат
• Бо истифода аз Inspec/OpenScap дар Scale мутобиқатро идора кунед
• Лабораторияи дастӣ: Профессори Inspec эҷод кунедfile барои ташкили санҷишҳои мувофиқат барои ташкилоти шумо
• Лабораторияи дастӣ: Истифодаи Inspec profile барои миқёси мувофиқат

Идоракунии осебпазирӣ бо асбобҳои Cust om

• Равишҳо барои идоракунии осебпазирӣ дар созмон
• Лабораторияи амалӣ: Истифодаи Defect Dojo барои идоракунии осебпазирӣ

КУРС БАРОИ КИ АСТ?

Курси ӯ ба ҳар касе нигаронида шудааст, ки амниятро ҳамчун як қисми муҳити agile/булут/DevOps ҷойгир кунад, ба монанди мутахассисони амният, санҷишҳои воридшавӣ, менеҷерони IT, таҳиягарон ва муҳандисони DevOps.

ШАРТҲО

Барои супоридани ин курс ҳеҷ гуна шартҳои зарурӣ вуҷуд надоранд, аммо донишҷӯён аз доштани дониши асосии фармонҳои Linux ба монанди ls, cd, mkdir ва ғайра ва таҷрибаҳои амнияти барномаҳо ба монанди OWASP Top 10 баҳра хоҳанд бурд.

Таъмини ин курсҳо аз ҷониби Lumify Work бо шартҳо ва шартҳои фармоиш танзим карда мешавад. Лутфан пеш аз дохил шудан ба ин курс шартҳо ва шартҳоро бодиққат хонед, зеро номнавис шудан ба курсҳо бо қабули ин шартҳо ва шартҳо шарт аст.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/Ба 1800 853 276 занг занед ва имрӯз бо мушовири кори Lumify сӯҳбат кунед!
 train@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

Ҳуҷҷатҳо / Сарчашмаҳо

LUMIFY WORK худидоракунии амалии DevSecOps Professional [pdf] Дастури корбар Худтанзимкунандаи амалии DevSecOps касбӣ, суръатбахшии амалии DevSecOps касбӣ, амалии DevSecOps касбӣ, DevSecOps касбӣ, касбӣ

Иқтибосҳо

• Дастури корбар