课程培训
DevSecOps 培训课程

DevSecOps 培训

DevOps IT 运营和软体开发在服务 生命周期中的协作。DevSecOps 是在 DevOps 进程中实施安全实践。DevSecOps 是一种用于大规模保护和改进不断变化的系统的 做法。

此培训面向 DevOps 希望通过 DevSecOps 计划确保 DevOps 流程安全的专业人员。

课程大纲

介绍

DevSecOps 一目了然

l CI (持续整合) 和 CD (持续交付)

l 将安全性向左移动,即 DevOps 方式

DevSecOps 方法论

l DevOps 项技术的安全性

l 安全性何时以及如何与应用程式和开发 生命周期交互

l 安全责任和活动的共享拥有权

DevSecOps Jenkins

l 创建代理

l 创建管道作业

l 使用 SYNK SonarQube 进行 SAST 安全扫描

l 使用 Arachini OWASP-ZAP 进行 DAST 安全扫描

l 使用 Anchore Aqua MicroScanner 进行图像安全扫描

l 开发 DevSecOps 管道

l 启用 CI CD

安全自动化

l 使用 Gaunit 实现安全测试自动化

l 运行自动攻击

应用程式安全自动化

l 自动化和重构 XSS 攻击

l 自动化 SQLi 攻击

l 自动化模糊测试

l 在软体交付管道中测试安全性

l 总结和后续步骤

 

 




如果您想学习本课程,请预约报名
如果没找到合适的课程或有特殊培训需求,请订制培训
除培训外,同时提供相关技术咨询与技术支持服务,有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916
技术服务需求表点击在线申请

服务特点:
海量专家资源,精准匹配相关行业,相关项目专家,针对实际需求,顾问式咨询,互动式授课,案例教学,小班授课,实际项目演示,快捷高效,省时省力省钱。

专家力量:
中国科学院软件研究所,计算研究所高级研究人员
oracle,微软,vmware,MSC,Ansys,candence,Altium,达索等大型公司高级工程师,项目经理,技术支持专家
中科信软培训中心,资深专家或讲师
大多名牌大学,硕士以上学历,相关技术专业,理论素养丰富
多年实际项目经历,大型项目实战案例,热情,乐于技术分享
针对客户实际需求,案例教学,互动式沟通,学有所获
报名表下载
联系我们 更多>>

咨询电话010-62883247

                4007991916

咨询邮箱:soft@info-soft.cn  

 

微信号.jpg

  微信咨询

随时听讲课

聚焦技术实践

订制培训 更多>>