EC-Council Certified DevSecOps Engineer (ECDE)

• 了解基本的DevOps工作流程和工具
• 熟悉软件开发生命周期（SDLC）
• 具备应用安全原则的知识会有帮助

目标受众

• DevOps工程师
• 应用安全专业人员
• 将安全性整合到管道中的软件开发人员

EC-Council Certified DevSecOps Engineer (ECDE) 是一门实作课程，旨在让专业人员掌握在 DevOps 生命周期中嵌入安全性的技能，从而实现从规划到部署的安全软件开发。

这门由讲师主导的培训（线上或线下）针对中级软件和 DevOps 专业人员，他们希望将安全实践整合到 CI/CD 管道中，确保代码的安全合规交付。

在培训结束时，参与者将能够：

• 理解 DevSecOps 的原则与实践。
• 使用自动化工具保护 CI/CD 管道的每个阶段。
• 实施安全编码实践与漏洞扫描。
• 通过实作实验室与复习，为 ECDE 认证做好准备。

课程形式

• 互动式讲座与讨论。
• 在模拟管道中实作使用 DevSecOps 工具。
• 专注于安全开发与部署的指导练习。

课程定制选项

• 如需根据您团队的工作流程或工具链定制此课程的培训，请联系我们安排。

DevSecOps与ECDE框架介绍

• DevSecOps基础与原则
• DevOps环境中的安全挑战
• ECDE考试与领域概述

安全的DevOps文化与心态

• 安全作为共同责任
• 在SDLC中左移安全
• 利益相关者协调与团队角色

在CI/CD管道中整合安全

• 保护Jenkins、GitLab CI和Azure DevOps管道
• 密钥管理与环境配置
• 安全的容器构建与镜像扫描

Application Security在DevSecOps中的应用

• 静态与动态应用程序安全测试(SAST/DAST)
• 开源依赖扫描(SCA工具)
• 安全代码审查与编码实践

基础设施即代码与Cloud Security

• 保护Terraform、Ansible和Kubernetes配置
• IAM与策略即代码
• 混合/多云环境中的DevSecOps

监控、合规与事件准备

• CI/CD中的安全监控与日志记录
• 合规自动化(如NIST、ISO、SOC 2)
• 自动化补救与事件响应工作流程

ECDE考试准备与最终实验室

• ECDE考试结构与准备技巧
• DevSecOps管道实验室
• 知识检查与准备评估

总结与下一步