עס סערוויס פאַרוואַלטונג און דעוואָפּס

פּראַקטיש DevSecOps Professional זיך-פּייסט

ינקלוזשאַנז	LENGTH	פּרייַז (ינקל. גסט)
עקסאַם וואַוטשער	60-טאָג לאַב אַקסעס	$1,430

פּראַקטיש דעווסעקאָפּס אין LUMIFY ווערק
פּראַקטיש DevSecOps זענען די DevSecOps פּייאַנירז. לערן DevSecOps קאַנסעפּס, מכשירים און טעקניקס פון ינדאַסטרי עקספּערץ, און בעל פאַקטיש-וועלט סקילז אין מאָדערן אָנליין לאַבס. באַווייַזן אייער עקספּערטיז צו אָרגאַנאַזיישאַנז דורך ערנינג DevSecOps Certification, מיט אַרבעט-באזירט וויסן אלא ווי טעאָריע.
Lumify Work איז אַן אַפישאַל טראַינינג פּאַרטנער פון פּראַקטיש DevSecOps.

פארוואס לערנען דעם קורס

מיר האָבן אַלע געהערט וועגן DevSecOps, Shifting Left, Rugged DevOps אָבער עס זענען קיין קלאָר עקסampליי אָדער פראַמעוואָרקס בנימצא פֿאַר זיכערהייט פּראָפעססיאָנאַלס צו ינסטרומענט אין זייער אָרגאַניזאַציע.
דער פּראַקטיש קורס וועט לערנען איר פּונקט דאָס - מכשירים און טעקניקס צו ימבעד זיכערהייט ווי אַ טייל פון די DevOps רערנ - ליניע. מיר וועלן לערנען ווי וניקאָרנס ווי Google, פאַסעבאָאָק, אַמאַזאָן און Etsy שעפּן זיכערהייט אין וואָג און וואָס מיר קענען לערנען פון זיי צו דערוואַקסן אונדזער זיכערהייט מגילה.
אין DevSecOps פּראַפעשאַנאַל טריינינג איר וועט לערנען ווי צו האַנדלען מיט זיכערהייט מיט DevSecOps פּראַקטיסיז. מיר וועלן אָנהייבן מיט די באַסיקס פון DevOps און DevSecOps, און דאַן מאַך צו אַוואַנסירטע קאַנסעפּס אַזאַ ווי זיכערהייט ווי קאָד, קאָמפּליאַנסע ווי קאָד, קאָנפיגוראַטיאָן מאַנאַגעמענט, ינפראַסטראַקטשער ווי קאָד, און מער.

דעם זיך-פּייסט קורס וועט צושטעלן איר מיט:
לעבן און צייט אַקסעס:

• קורס מאַנואַל
• קורס ווידיאס און טשעקליסץ
• א 30-מינוט סעסיע מיט ינסטראַקטערז
• אַקסעס צו אַ דעדאַקייטאַד לויז קאַנאַל
• 30+ גיידיד עקסערסייזיז

לאַבאָראַטאָריע און עקסאַם:

• 60 טעג פון בלעטערער-באזירט לאַב אַקסעס
• איין יגזאַם פּרווון פֿאַר Certified DevSecOps Professional (CDP) סערטאַפאַקיישאַן

מייַן ינסטראַקטער איז געווען גרויס צו קענען צו שטעלן סינעריאָוז אין פאַקטיש וועלט קאַסעס וואָס שייך צו מיין ספּעציפיש סיטואַציע.
איך איז געווען געמאכט צו פילן באַגריסן פון דעם מאָמענט איך אנגעקומען און די פיייקייט צו זיצן ווי אַ גרופּע אַרויס די קלאַסצימער צו דיסקוטירן אונדזער סיטואַטיאָנס און אונדזער גאָולז איז געווען גאָר ווערטפול.
איך געלערנט אַ פּלאַץ און פּעלץ עס איז וויכטיק אַז מיין גאָולז דורך אַטענדינג דעם קורס זענען באגעגנט.
גרויס אַרבעט Lumify ווערק מאַנשאַפֿט.

AMANDA NICOL
עס שטיצן סערוויסעס פאַרוואַלטער - HEALT H WORLD LIMIT ED

וואָס איר וועט לערנען

• שאַפֿן אַ קולטור פון ייַנטיילונג און מיטאַרבעט צווישן די סטייקכאָולדערז
• וואָג זיכערהייט מאַנשאַפֿט ס מי צו רעדוצירן די באַפאַלן ייבערפלאַך
• ימבעד זיכערהייט ווי אַ טייל פון DevOps און CI / CD
• אָנהייב אָדער דערוואַקסן דיין אַפּלאַקיישאַן זיכערהייט פּראָגראַם ניצן מאָדערן Secure SDLC פּראַקטיסיז
• פאַרגליווערט ינפראַסטראַקטשער ניצן ינפראַסטראַקטשער ווי קאָד און האַלטן העסקעם ניצן קאָמפּליאַנסע ווי קאָוד מכשירים און טעקניקס
• קאָנסאָלידירן און קאָ-פאַרבינדן וואַלנעראַביליטיז צו וואָג פאַלש-positive אַנאַליסיס מיט אָטאַמייטיד מכשירים

לומיפי אַרבעט קאַסטאַמייזד טראַינינג
מיר קענען אויך צושטעלן און קאַסטאַמייז דעם טריינינג לויף פֿאַר גרעסערע גרופּעס און שפּאָרן דיין אָרגאַניזאַציע צייט, געלט און רעסורסן.
פֿאַר מער אינפֿאָרמאַציע, ביטע קאָנטאַקט אונדז אויף 1 800 853 276.

קאָרס סאַבדזשעקץ

ינטראַדוסיז צו DevOps און DevSecOps

• וואָס איז DevOps?
• DevOps בילדינג בלאַקס - מענטשן, פּראָצעס און טעכנאָלאָגיע
• DevOps פּרינסאַפּאַלז - קולטור, אַוטאָמאַטיאָן, מעזשערמאַנט און ייַנטיילונג (CAMS)
• Benefits פון DevOps - גיכקייַט, רילייאַבילאַטי, אַוואַילאַביליטי, סקאַלאַביליטי, אַוטאָמאַטיאָן, קאָס און וויזאַביליטי
• וואָס איז קעסיידערדיק ינטעגראַטיאָן און קעסיידערדיק דיפּלוימאַנט?
• קעסיידערדיק ינאַגריישאַן צו קעסיידערדיק דיפּלוימאַנט צו קעסיידערדיק עקספּרעס
• קעסיידערדיק עקספּרעס ווס קעסיידערדיק דיפּלוימאַנט
• אַלגעמיינע וואָרקפלאָוו פון סי / סי רערנ - ליניע
• בלוי / גרין דיפּלוימאַנט סטראַטעגיע
• דערגרייכן פול אָטאַמיישאַן
• דיזיינינג אַ סי / סי רערנ - ליניע פֿאַר אַ web אַפּלאַקיישאַן
• פּראָסט טשאַלאַנדזשיז פייסט ווען ניצן DevOps פּרינציפּ
• פאַל שטודיום אויף DevOps פון קאַטינג ברעג טעכנאָלאָגיע ביי פאַסעבאָאָק, אַמאַזאָן און Google
• דעמאָ: אַ פול פאַרנעמונג-מיינונג DevSecOps רערנ - ליניע

ינטראָודוסט יאָן צו די מכשירים פון די האַנדל

• גיטהוב/גיטלאַב/ביטבוקקעט
• דאָקער
• דאָקקער רעגיסטרי
• אַנסיבלע
• Jenkins/Travis/Gitlab CI/Bitbucket
• Gauntlt
• דורכקוק
• באַנדיט /retireJS/Nmap
• האַנט-אויף לאַב: ניצן וואַגראַנט צו פיר ינפראַסטראַקטשער ווי אַ קאָד
• האַנט-אויף לאַב: בויען אַ סי רערנ - ליניע ניצן Jenkins / Travis און GitHub / Bitbucket
• האַנט-אויף לאַב: ניצן די אויבן מכשירים צו שאַפֿן אַ גאַנץ סי / סי רערנ - ליניע

זיכער SDLC און סי / קאָמפּאַקטדיסק פּייפּליין

• וואָס איז Secure SDLC?
• זיכער SDLC אַקטיוויטעטן און זיכערהייט טויערן
• זיכערהייט רעקווירעמענץ (רעקווירעמענץ)
• טרעאַט מאָדעלינג (פּלאַן)
• סטאַטיק אַנאַליסיס און זיכער דורך פעליקייַט (ימפּלעמענטאַטיאָן)
• דינאַמיש אַנאַליסיס (טעסטינג)
• OS Hardening, Web/ אַפּלאַקיישאַן כאַרדאַנינג (דיפּלוי)
• זיכערהייט מאָניטאָרינג / העסקעם (מיינטאַין)
• DevSecOps Maturity Model (DSOMM)
• צייַטיקייַט לעוועלס און טאַסקס ינוואַלווד
• 4 -אַקסן אין DSOMM
• ווי צו גיין פון מאַטוריטי לעוועל 1 צו מאַטוריטי לעוועל 4
• בעסטער פּראַקטיסיז פֿאַר מאַטוריטי מדרגה 1
• קאָנסידעראַטיאָנס פֿאַר מאַטוריטי מדרגה 2
• טשאַלאַנדזשיז אין צייַטיקייַט לעוועל 3
• חלום פון דערגרייכן מאַטוריטי לעוועל 2
• ניצן מכשירים פון די האַנדל צו טאָן די אויבן אַקטיוויטעטן אין סי / סי
• עמבעדדינג זיכערהייט ווי אַ טייל פון סי / סי רערנ - ליניע
• DevSecOps און טשאַלאַנדזשיז מיט פּענטעסטינג און וואַלנעראַביליטי אַססעססמענט
• האַנט-אויף לאַב: שאַפֿן אַ סי / סי רערנ - ליניע פּאַסיק פֿאַר מאָדערן אַפּלאַקיישאַנז
• האַנט-אויף לאַב: פירן די פיינדינגז אין אַ גאָר אָטאַמייטיד רערנ - ליניע

ווייכווארג קאָמפּאָנענט אַנאַליסיס (סקאַ) אין סי / סי רערנ - ליניע

• וואָס איז ווייכווארג קאָמפּאָנענט אַנאַליסיס?
• ווייכווארג קאָמפּאָנענט אַנאַליסיס און זייַן טשאַלאַנדזשיז
• וואָס צו קוקן פֿאַר אין אַ SCA לייזונג (פריי אָדער געשעפט)
• עמבעדדינג SCA מכשירים ווי OWASP Dependency Checker, Safety, RetireJs און NPM Audit, Snyk אין די רערנ - ליניע
• דעמאָ: ניצן OWASP דעפּענדענסי טשעקער צו יבערקוקן די וואַלנעראַביליטיז פון דריט-פּאַרטיי קאָמפּאָנענט אין Java® קאָד באַסע
• האַנט-אויף לאַב: ניצן RetireJS און NPM צו יבערקוקן די וואַלנעראַביליטיז פון דריט טיילווייַז קאָמפּאָנענט אין דזשאַוואַסקריפּט קאָוד באַזע
• האַנט-אויף לאַב: ניצן סאַפעטי / פּיפּ צו יבערקוקן וואַלנעראַביליטיז פון דריט טיילווייַז קאָמפּאָנענט אין פּיטהאָן קאָוד באַזע

סאַסט (סט ביי יק אַנאַליסיס) אין סי / סי רערנ - ליניע

• וואָס איז סטאַטיק אַפּפּליקאַטיאָן זיכערהייט טעסטינג?
• סטאַטיק אַנאַליסיס און זייַן טשאַלאַנדזשיז
• עמבעדדינג SAST מכשירים אין די רערנ - ליניע
• סעקרעץ סקאַנינג צו פאַרמייַדן סוד ויסשטעלן אין די קאָד
• שרייבן מנהג טשעקס צו כאַפּן סיקריץ ליקאַדזש אין אַן אָרגאַניזאַציע
• האַנט-אויף לאַב: ניצן SpotBugs צו יבערקוקן Java קאָד
• האַנט-אויף לאַב: ניצן Trufflehog / Gitrob צו יבערקוקן פֿאַר סיקריץ אין סי / סי רערנ - ליניע
• האַנט-אויף לאַב: ניצן ברייקמאַן / באַנדיט צו יבערקוקן רובי אויף ראַילס און פּיטהאָן קאָוד באַזע

DAST (דינאַמיש אַנאַליסיס) אין סי / סי רערנ - ליניע

• וואָס איז דינאַמיש אַפּפּליקאַטיאָן זיכערהייט טעסטינג?
• דינאַמיש אַנאַליסיס און די טשאַלאַנדזשיז (סעסיע מאַנאַגעמענט, AJAX קראָלינג)
• עמבעדדינג DAST מכשירים ווי ZAP און Burp Suite אין די רערנ - ליניע
• SSL מיסקאָנפיגוראַטיאָן טעסטינג
• סערווירער מיסקאָנפיגוראַטיאָן טעסטינג ווי סוד פאָלדערס און files
• Sqlmap טעסטינג פֿאַר SQL Injection וואַלנעראַביליטיז
• האַנט-אויף לאַב: ניצן ZAP צו קאַנפיגיער פּער יבערגעבן / וואכנשריפט / כוידעשלעך סקאַנז
• דעמאָ: ניצן Burp Suite צו קאַנפיגיער פּער יבערגעבן / וואכנשריפט / כוידעשלעך סקאַנז

ינפראַסטראַקטשער ווי קאָד און עס ס זיכערהייט

• וואָס איז ינפראַסטראַקטשער ווי קאָד און זייַן בענעפיץ?
• פּלאַטפאָרמע + ינפראַסטראַקטשער דעפֿיניציע + קאָנפיגוראַטיאָן מאַנאַגעמענט
• הקדמה צו Ansible
• Benefits פון Ansible
• פּוש און פּול באזירט קאַנפיגיעריישאַן פאַרוואַלטונג סיסטעמען
• מאָדולעס, טאַסקס, ראָלעס און פּלייַבאָאָקס
• מכשירים און באַדינונגס וואָס העלפּס צו דערגרייכן IaaC
• האַנט-אויף לאַב: וואַגראַנט, דאָקקער און אַנסיבלע
• האַנט-אויף לאַב: ניצן אַנסיבלע צו שאַפֿן גאָלדען בילדער און פאַרגליווערט ינפראַסטראַקטשער

העסקעם ווי קאָד

• פאַרשידענע אַפּראָוטשיז צו שעפּן העסקעם רעקווירעמענץ אין DevOps וואָג
• ניצן קאַנפיגיעריישאַן פאַרוואַלטונג צו דערגרייכן העסקעם
• פירן העסקעם מיט Inspec/OpenScap אין סקאַלע
• האַנט-אויף לאַב: שאַפֿן אַן ינספּעק פּראָfile צו שאַפֿן העסקעם טשעקס פֿאַר דיין אָרגאַניזאַציע
• פּראַקטיש לאַב: ניצן ינספּעק פּראָfile צו וואָג העסקעם

וואַלנעראַביליטי מאַנאַגעמענט מיט צוגעשטעלט מכשירים

• אַפּראָוטשיז צו פירן די וואַלנעראַביליטיז אין דער אָרגאַניזאַציע
• האַנט-אויף לאַב: ניצן דעפעקט דאָדזשאָ פֿאַר וואַלנעראַביליטי פאַרוואַלטונג

פֿאַר וועמען איז דער קורס?

דער קורס איז אַימעד צו ווער עס יז וואָס זוכט צו ימבעד זיכערהייט ווי אַ טייל פון פלינק / וואָלקן / דעוואָפּס ינווייראַנמאַנץ, אַזאַ ווי זיכערהייט פּראָפעססיאָנאַלס, דורכדרונג טעסטערס, עס מאַנאַדזשערז, דעוועלאָפּערס און דעוואָפּס ענדזשאַנירז.

פּרירעקוואַזאַץ

עס זענען קיין פּרירעקוואַזאַץ צו נעמען דעם קורס, אָבער סטודענטן וועלן נוץ פון יקערדיק וויסן פון לינוקס קאַמאַנדז אַזאַ ווי ls, CD, mkdir, עטק, און אַפּלאַקיישאַן זיכערהייט פּראַקטיסיז אַזאַ ווי OWASP Top 10.

די צושטעלן פון דעם קורס דורך Lumify Work איז גאַווערנד דורך די בוקינג טערמינען און באדינגונגען. ביטע לייענען די טערמינען און באדינגונגען קערפאַלי איידער איר פאַרשרייַבן אין דעם קאָרס, ווייַל די פאַרשרייַבן אין די קאָרסאַז איז קאַנדישאַנאַל אויף אַקסעפּטאַנס פון די טערמינען און באדינגונגען.

https://www.lumifywork.com/en-au/courses/practical-devsecops-professional/רופן 1800 853 276 און רעדן צו אַ לומיפי ווערק קאָנסולטאַנט הייַנט!
 training@lumifywork.com
 lumifywork.com
 facebook.com/LumifyWorkAU
 linkedin.com/company/lumify-work
 twitter.com/LumifyWorkAU
 youtube.com/@lumifywork

דאָקומענטן / רעסאָורסעס

LUMIFY ווערק זיך-פּייסט פּראַקטיש DevSecOps Professional [pdfבאַניצער גייד אַליינ-פּייסט פּראַקטיש DevSecOps פּראַפעשאַנאַל, פּייסט פּראַקטיש DevSecOps פּראַפעשאַנאַל, פּראַקטיש DevSecOps פּראַפעשאַנאַל, DevSecOps פּראַפעשאַנאַל, פּראַפעשאַנאַל

רעפערענצן

• באַניצער מאַנואַל