EC-Council Certified DevSecOps Engineer (ECDE)

Prerequisites:

• Zrozumienie podstawowych przepływów pracy i narzędzi DevOps
• Znałosc procesu rozwoju oprogramowania (SDLC)
• Znajomość zasad bezpieczeństwa aplikacji jest pomocna

Grupa docelowa

• Inżynierowie DevOps
• Specjaliści od bezpieczeństwa aplikacji
• Developerszy oprogramowania integrujący bezpieczeństwo w rurach

Overview:

EC-Council Certified DevSecOps Engineer (ECDE) jest kursem praktycznym, który ma na celu wyposażenie profesjonalistów w umiejętności wbudowywania bezpieczeństwa na całym cyklu życia DevOps, umożliwiając bezpieczne tworzenie oprogramowania od planowania do wdrożenia.

Ten kurs prowadzony przez instruktora (online lub stacjonarnie) jest przeznaczony dla profesjonalistów na poziomie średnim w dziedzinie oprogramowania i DevOps, którzy chcą integrować praktyki bezpieczeństwa w potokach CI/CD, zapewniając bezpieczne i zgodne dostarczanie kodu.

Na zakończenie tego szkolenia uczestnicy będą w stanie:

• Zrozumieć zasady i praktyki DevSecOps.
• Zabezpieczyć każdy etap potoku CI/CD za pomocą automatycznych narzędzi.
• Wdrożyć bezpieczne praktyki kodowania i skanowanie podatności.
• Przygotować się do certyfikacji ECDE z praktycznymi laboratoriami i przeglądami.

Format kursu

• Interaktywne wykłady i dyskusje.
• Ręczne używanie narzędzi DevSecOps w symulowanych potokach.
• Przewodnikowe ćwiczenia skupione na bezpiecznym rozwoju i wdrażaniu.

Opcje dostosowywania kursu

• Aby poprosić o dostosowany szkoleniowy kurs dla tej szkoły, oparte na przepływach pracy lub łańcuchu narzędzi twojego zespołu, skontaktuj się z nami, aby umówić się.

Course Outline:

Wprowadzenie do DevSecOps i ramki ECDE

• Zasady i podstawy DevSecOps
• Wyzwania związane z bezpieczeństwem w środowiskach DevOps
• Przegląd egzaminu ECDE i dziedzin

Bezpieczna kultura i postawa DevOps

• Bezpieczeństwo jako wspólna odpowiedzialność
• Przesunięcie bezpieczeństwa na lewo w cyklu życia oprogramowania (SDLC)
• Współdziałanie interesariuszy i role w zespole

Integracja bezpieczeństwa w pipeline CI/CD

• Zabezpieczanie pipeline CI w Jenkins, GitLab i Azure DevOps
• Zarządzanie tajnymi informacjami i konfiguracją środowiska
• Bezpieczne budowanie kontenerów i skanowanie obrazów

Application Security w DevSecOps

• Statyczne i dynamiczne testy bezpieczeństwa aplikacji (SAST/DAST)
• Skanowanie zależności open-source (narzędzia SCA)
• Bezpieczne przeglądanie kodu i praktyki programowania

Infrastructure as Code i Cloud Security

• Zabezpieczanie konfiguracji Terraform, Ansible i Kubernetes
• IAM i polityka jako kod
• DevSecOps w środowiskach hybrydowych/multichmurnych

Monitorowanie, zgodność i gotowość do incydentów

• Monitorowanie i rejestrowanie bezpieczeństwa w CI/CD
• Automatyzacja zgodności (np. NIST, ISO, SOC 2)
• Automatyczne naprawianie i przepływ pracy reakcji na incydenty

Przygotowanie do egzaminu ECDE i finałowe laboratorium

• Struktura egzaminu ECDE i wskazówki przygotowawcze
• Capstone DevSecOps pipeline lab
• Sprawdzanie wiedzy i ocena gotowości

Podsumowanie i następne kroki