Visão Geral

O DevOps permite o desenvolvimento rápido de aplicativos, enquanto as equipes de segurança seguem uma forma tradicional de realizar verificações de segurança. Se a segurança não for adequadamente automatizada, isso levará ao aumento de violações de segurança e ataques de hacking/phishing. A integração da segurança no ciclo DevOps ajuda a corrigir falhas mais cedo no processo de desenvolvimento.
Os Fundamentos de Segurança do DevOps começam apresentando práticas, princípios e ferramentas de DevOps. Examinaremos como o DevOps funciona, como o trabalho é feito no DevOps e a importância da cultura, colaboração e automação.
Veremos então a Entrega Contínua, que é o mecanismo de automação DevOps. Exploraremos como construir um pipeline de Entrega Contínua ou Implantação Contínua, incluindo como dobrar ou conectar os controles de segurança DevSecOps ao pipeline de Entrega Contínua e como automatizar verificações e testes de segurança na Entrega Contínua.

Publico Alvo

• Engenheiros DevOps
• Administradores de sistemas Linux
• Engenheiros de design de sistemas
• Arquitetos

Pre-Requisitos

• forte domínio dos conceitos básicos de contêineres (treinamento recomendado: Docker Fundamentals )
• conhecimento prático de compilações automatizadas e pipelines de CI/CD (treinamento recomendado: Jenkins Fundamentals )
• um entendimento básico de segurança de aplicativos, ataques comuns e vulnerabilidades

Materiais

Conteúdo Programatico

Introduction to DevOps

 Working in DevOps

Security Challenges in DevOps

Secure Continuous Delivery

Security in Pre-Commit

Security in Commit

Security in Acceptance