DevSecOps Foundation (DSOF)®培訓

概述 

隨著公司比以往任何時候都更快、更頻繁地部署代碼，新的漏洞也在加速出現。當老闆說“事半功倍”時，DevOps 實踐將業務和安全價值作為一個不可或缺的戰略組成部分。  以業務速度交付開發、安全和運營應該是任何現代企業的重要組成部分。

涵蓋的課程主題包括 DevSecOps 如何提供業務價值、增強業務機會和提高企業價值。  所教授的核心 DevSecOps 原則可以支援組織轉型、提高生產力、降低風險和優化資源使用。

本課程解釋了 DevOps 安全實踐與其他方法的不同之處，然後提供了將更改應用於組織所需的教育。參與者將學習 DevSecOps 的目的、優勢、概念、詞彙和應用。  最重要的是，學生將瞭解 DevSecOps 角色如何與 DevOps 文化和組織相適應。在課程結束時，參與者將瞭解「安全即代碼」，以使安全性和合規性價值可作為一項服務使用。

沒有實際應用，任何課程都是不完整的，本課程教授從開發人員和運營商到業務 C 級整合安全程式的步驟。  每個利益相關者都參與其中，學習材料通過多個案例研究強調了專業人員如何使用這些工具作為保護組織和客戶的主要手段， 視頻演示、討論選項和練習材料，以最大限度地提高學習價值。  這些 現實生活中的場景創造了切實的收穫，參與者在返回家庭辦公室后可以利用。

本課程使學習者能夠通過DevSecOps Foundation 考試。 

課程目標

學習目標包括對以下方面的實際理解：

• DevSecOps 的用途、優勢、概念和詞彙
• DevOps 安全實踐與其他安全方法有何不同
• Business 驅動的安全策略和最佳實踐
• 理解和應用數據和安全科學
• 將企業利益相關者集成到 DevSecOps 實踐中
• 加強開發、安全和運營團隊之間的溝通
• DevSecOps 角色如何適應 DevOps 文化和組織

學習材料 

• 數字學習者手冊（優秀的課後參考）
• 參加旨在應用概念的練習
• 示例文檔、範本、工具和技術
• Access 其他資訊來源和社區

認證考試

成功通過 （65%） 的 60 分鐘考試，包括 40 道多項選擇題，考生將被指定為 DevSecOps 基金會 （DSOF） 認證。該認證由 DevOps 研究所管理和維護。