DevSecOps Foundation (DSOF)® ( devsecopsf | 14 hours )

先决条件 

参与者应具备对常见 DevOps 定义和原则的基本知识和理解。

观众
DevSecOps Foundation 课程的目标受众是专业人士，包括：

• 任何参与或有兴趣了解 DevSecOps 策略和自动化的人
• 参与持续交付工具链架构的任何人
• 合规团队
• Business 经理
• 送货员
• DevOps 工程师
• IT 经理
• IT 安全专业人员、从业人员和经理
• 维护和支持人员
• 托管服务提供商
• 项目和产品经理
• 质量保证团队
• 发布经理
• Scrum 硕士
• 站点可靠性工程师
• 软件工程师
• 测试

概述 

随着公司比以往任何时候都更快、更频繁地部署代码，新的漏洞也在加速出现。当老板说“事半功倍”时，DevOps 实践将业务和安全价值作为一个不可或缺的战略组成部分。  以业务速度交付开发、安全和运营应该是任何现代企业的重要组成部分。

涵盖的课程主题包括 DevSecOps 如何提供业务价值、增强业务机会和提高企业价值。  所教授的核心 DevSecOps 原则可以支持组织转型、提高生产力、降低风险和优化资源使用。

本课程解释了 DevOps 安全实践与其他方法的不同之处，然后提供了将更改应用于组织所需的教育。参与者将学习 DevSecOps 的目的、优势、概念、词汇和应用。  最重要的是，学生将了解 DevSecOps 角色如何与 DevOps 文化和组织相适应。在课程结束时，参与者将了解“安全即代码”，以使安全性和合规性价值可作为一项服务使用。

没有实际应用，任何课程都是不完整的，本课程教授从开发人员和运营商到业务 C 级集成安全程序的步骤。  每个利益相关者都参与其中，学习材料通过多个案例研究强调了专业人员如何使用这些工具作为保护组织和客户的主要手段， 视频演示、讨论选项和练习材料，以最大限度地提高学习价值。  这些 现实生活中的场景创造了切实的收获，参与者在返回家庭办公室后可以利用。

本课程使学习者能够通过 DevSecOps Foundation 考试。 

课程目标

学习目标包括对以下方面的实际理解：

• DevSecOps 的用途、优势、概念和词汇
• DevOps 安全实践与其他安全方法有何不同
• Business 驱动的安全策略和最佳实践
• 理解和应用数据和安全科学
• 将企业利益相关者集成到 DevSecOps 实践中
• 加强开发、安全和运营团队之间的沟通
• DevSecOps 角色如何适应 DevOps 文化和组织

学习材料 

• 数字学习者手册（优秀的课后参考）
• 参加旨在应用概念的练习
• 示例文档、模板、工具和技术
• Access 其他信息来源和社区

认证考试

成功通过 （65%） 的 60 分钟考试，包括 40 道多项选择题，考生将被指定为 DevSecOps 基金会 （DSOF） 认证。该认证由 DevOps 研究所管理和维护。    

• 实现 DevSecOps 成果
  • DevOps的起源
  • DevSecOps 的演变
  • 平静
  • 三种方式
• 定义网络威胁态势
  • 什么是网络威胁态势？
  • 威胁是什么？
  • 我们能防范什么？
  • 我们保护什么，为什么？
  • 如何与安全人员沟通？
• 构建响应式 DevSecOps 模型
  • 演示模型
  • 技术、业务和人员成果
  • 正在测量什么？
  • 门控和阈值
• 集成 DevSecOps 利益相关者
  • DevSecOps 的心态
  • DevSecOps 利益干系人
  • 对谁有什么利害关系？
  • 参与 DevSecOps 模型
• 建立 DevSecOps 最佳实践
  • 从你所在的地方开始
  • 整合人员、流程、技术与治理
  • DevSecOps 运营模型
  • Communication 实践与边界
  • 关注结果
• 开始使用的最佳实践
  • 三种方式
  • 识别目标状态
  • 以价值流为中心的思维
• DevOps 管道和持续合规
  • DevOps 管道的目标
  • 为什么持续合规很重要
  • 原型和参考体系结构
  • 协调 DevOps 管道建设
  • DevSecOps 工具类别、类型和示例
• 使用成果进行学习
  • 安全培训选项
  • 培训即政策
  • 体验式学习
  • 交叉技能
  • DevSecOps 集体知识体系
  • 准备 DevSecOps Foundation 认证考试