DevSecOps Foundation (DSOF)® ( devsecopsf | 14 hours )

先決條件 

參與者應具備對常見 DevOps 定義和原則的基本知識和理解。

觀眾
DevSecOps Foundation 課程的目標受眾是專業人士，包括：

• 任何參與或有興趣瞭解DevSecOps策略和自動化的人
• 參與持續交付工具鏈架構的任何人
• 合規團隊
• Business 經理
• 送貨員
• DevOps 工程師
• IT 經理
• IT 安全專業人員、從業人員和經理
• 維護和支持人員
• 託管服務提供者
• 項目和產品經理
• 質量保證團隊
• 發佈經理
• Scrum 碩士
• 網站可靠性工程師
• 軟體工程師
• 測試

概述 

隨著公司比以往任何時候都更快、更頻繁地部署代碼，新的漏洞也在加速出現。當老闆說“事半功倍”時，DevOps 實踐將業務和安全價值作為一個不可或缺的戰略組成部分。  以業務速度交付開發、安全和運營應該是任何現代企業的重要組成部分。

涵蓋的課程主題包括 DevSecOps 如何提供業務價值、增強業務機會和提高企業價值。  所教授的核心 DevSecOps 原則可以支援組織轉型、提高生產力、降低風險和優化資源使用。

本課程解釋了 DevOps 安全實踐與其他方法的不同之處，然後提供了將更改應用於組織所需的教育。參與者將學習 DevSecOps 的目的、優勢、概念、詞彙和應用。  最重要的是，學生將瞭解 DevSecOps 角色如何與 DevOps 文化和組織相適應。在課程結束時，參與者將瞭解「安全即代碼」，以使安全性和合規性價值可作為一項服務使用。

沒有實際應用，任何課程都是不完整的，本課程教授從開發人員和運營商到業務 C 級整合安全程式的步驟。  每個利益相關者都參與其中，學習材料通過多個案例研究強調了專業人員如何使用這些工具作為保護組織和客戶的主要手段， 視頻演示、討論選項和練習材料，以最大限度地提高學習價值。  這些 現實生活中的場景創造了切實的收穫，參與者在返回家庭辦公室后可以利用。

本課程使學習者能夠通過DevSecOps Foundation 考試。 

課程目標

學習目標包括對以下方面的實際理解：

• DevSecOps 的用途、優勢、概念和詞彙
• DevOps 安全實踐與其他安全方法有何不同
• Business 驅動的安全策略和最佳實踐
• 理解和應用數據和安全科學
• 將企業利益相關者集成到 DevSecOps 實踐中
• 加強開發、安全和運營團隊之間的溝通
• DevSecOps 角色如何適應 DevOps 文化和組織

學習材料 

• 數字學習者手冊（優秀的課後參考）
• 參加旨在應用概念的練習
• 示例文檔、範本、工具和技術
• Access 其他資訊來源和社區

認證考試

成功通過 （65%） 的 60 分鐘考試，包括 40 道多項選擇題，考生將被指定為 DevSecOps 基金會 （DSOF） 認證。該認證由 DevOps 研究所管理和維護。    

• 實現DevSecOps成果
  • DevOps的起源
  • DevSecOps 的演變
  • 平靜
  • 三種方式
• 定義網路威脅態勢
  • 什麼是網路威脅態勢？
  • 威脅是什麼？
  • 我們能防範什麼？
  • 我們保護什麼，為什麼？
  • 如何與安全人員溝通？
• 構建回應式DevSecOps模型
  • 演示模型
  • 技術、業務和人員成果
  • 正在測量什麼？
  • 門控和閾值
• 集成DevSecOps利益相關者
  • DevSecOps 的心態
  • DevSecOps 利益干系人
  • 對誰有什麼利害關係？
  • 參與 DevSecOps 模型
• 建立 DevSecOps 最佳實踐
  • 從你所在的地方開始
  • 整合人員、流程、技術與治理
  • DevSecOps 運營模型
  • Communication 實踐與邊界
  • 關注結果
• 開始使用的最佳實踐
  • 三種方式
  • 識別目標狀態
  • 以價值流為中心的思維
• DevOps 管道和持續合規
  • DevOps 管道的目標
  • 為什麼持續合規很重要
  • 原型和參考體系結構
  • 協調 DevOps 管道建設
  • DevSecOps 工具類別、類型和示例
• 使用成果進行學習
  • 安全培訓選項
  • 培訓即政策
  • 體驗式學習
  • 交叉技能
  • DevSecOps 集體知識體系
  • 準備 DevSecOps Foundation 認證考試