Podstawy DevSecOps i Cloud Security
Zaawansowane dwudniowe szkolenie praktyczne z zakresu DevSecOps i Cloud Security, które wprowadzi Cię w świat nowoczesnego podejścia do bezpieczeństwa w projektach informatycznych.
Idealny dla zespołów, które…
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Zrozumiesz kompleksowe podejście do bezpieczeństwa w procesach wytwarzania oprogramowania
Opanujesz praktyczne narzędzia i metodologie zabezpieczania infrastruktury chmurowej
Nauczysz się identyfikować i eliminować potencjalne zagrożenia bezpieczeństwa
Zdobędziesz umiejętność implementacji bezpiecznych praktyk CI/CD
Co konkretnie robimy
Dzień 1: Wprowadzenie do DevSecOps i Podstawy Bezpieczeństwa Chmury Moduł 1: Wprowadzenie do DevSecOps
- · Definicja i kluczowe zasady metodologii DevSecOps
- · Porównanie tradycyjnego podejścia do bezpieczeństwa z modelem DevSecOps
- · Rola bezpieczeństwa w całym cyklu życia oprogramowania
- · Przegląd najczęstszych zagrożeń w środowiskach chmurowych
- · Analiza modeli bezpieczeństwa w chmurach publicznych (AWS, Azure, GCP)
- · Zasady projektowania bezpiecznej architektury chmurowej
- · Konfiguracja zapór sieciowych i grup bezpieczeństwa
- · Implementacja szyfrowania danych w spoczynku i w transferze
- · Praktyczne ćwiczenia z konfiguracją bezpiecznego dostępu
- · Wprowadzenie do narzędzi SAST, DAST, IAST
- · Analiza kodu pod kątem podatności bezpieczeństwa
- · Automatyczne skanowanie zależności i obrazów kontenerowych
Moduł 5: Continuous Security w Praktyce
- · Integracja testów bezpieczeństwa w pipelines CI/CD
- · Konfiguracja automatycznych sprawdzeń bezpieczeństwa
- · Praktyczne warsztaty z użyciem narzędzi takich jak Jenkins, GitLab CI, GitHub Actions
- · Zasady bezpiecznego deploymentu kontenerów
- · Konfiguracja polityk bezpieczeństwa w Kubernetes
- · Praktyczne scenariusze zabezpieczania klastrów kontenerowych
Od briefu do retro w 30 dniach.
Brief i diagnoza
Rozmowa z liderem zespołu + krótka ankieta dla uczestników. Określamy cele, gap, kontekst.
Modyfikacja programu
Dostosowujemy moduły, case studies i przykłady kodu pod Twój stack. Akceptacja w 5 dni.
Warsztat
Sesje z trenerem, hands-on, code review. Mentor dostępny też pomiędzy sesjami.
Retro + raport
Raport z efektami dla zespołu i lidera. 30 dni konsultacji w cenie.
Wyślij brief. Odezwiemy się w 1 dzień.
Po krótkim briefie przygotujemy program i wycenę. Bez zobowiązań — to tylko punkt wyjścia do rozmowy.
Dziękujemy!
Odezwiemy się w ciągu 1 dnia roboczego.
Inne programy dla zespołów
Zobacz wszystkie →AWS Cloud Security Training
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Azure Cloud Security Training
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.
Bazy danych w Python - SQLAlchemy
Bezpieczeństwo aplikacji i infrastruktury — warsztat dla zespołów technicznych.