感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
DevSecOps與ECDE框架簡介
- DevSecOps基礎與原則
- DevOps環境中的安全挑戰
- ECDE考試與領域概述
安全的DevOps文化與思維
- 安全是共同責任
- 在SDLC中將安全左移
- 利害關係人協調與團隊角色
在CI/CD管道中整合安全
- 保護Jenkins、GitLab CI與Azure DevOps管道
- 機密管理與環境設定
- 安全的容器建置與映像掃描
DevSecOps中的應用程式安全
- 靜態與動態應用程式安全測試(SAST/DAST)
- 開源依賴項掃描(SCA工具)
- 安全程式碼審查與編碼實務
基礎設施即程式碼與雲端安全
- 保護Terraform、Ansible與Kubernetes設定
- IAM與政策即程式碼
- 混合/多雲環境中的DevSecOps
監控、合規與事件應變準備
- CI/CD中的安全監控與日誌記錄
- 合規自動化（例如NIST、ISO、SOC 2）
- 自動化修補與事件應變工作流程
ECDE考試準備與最終實驗室
- ECDE考試結構與準備技巧
- DevSecOps管道綜合實驗室
- 知識檢測與準備度評估
總結與後續步驟
最低要求
- 了解基本的DevOps工作流程與工具
- 熟悉軟體開發生命週期(SDLC)
- 具備應用程式安全原則的知識尤佳
目標學員
- DevOps工程師
- 應用程式安全專業人員
- 將安全機制整合至管道中的軟體開發人員
28 小時
客戶評論 (3)
經驗分享，這是教師的訣竅和寶貴之處。
Carey Fan - Logitech
課程 - C/C++ Secure Coding
機器翻譯
培訓師的知識非常豐富，他清楚地知道自己在說什麼，並且能夠回答我們的問題
Adam - Fireup.PRO
課程 - Advanced Java Security
機器翻譯
主題非常前沿，我需要更新知識
Damilano Marco - SIAP s.r.l.
課程 - Secure Developer Java (Inc OWASP)
機器翻譯
