EC-Council Certified DevSecOps Engineer (ECDE)

• 了解基本的DevOps工作流程和工具
• 熟悉軟件開發生命週期（SDLC）
• 具備應用安全原則的知識會有幫助

目標受眾

• DevOps工程師
• 應用安全專業人員
• 將安全性整合到管道中的軟件開發人員

EC-Council Certified DevSecOps Engineer (ECDE) 是一門實作課程，旨在讓專業人員掌握在 DevOps 生命週期中嵌入安全性的技能，從而實現從規劃到部署的安全軟件開發。

這門由講師主導的培訓（線上或線下）針對中級軟件和 DevOps 專業人員，他們希望將安全實踐整合到 CI/CD 管道中，確保代碼的安全合規交付。

在培訓結束時，參與者將能夠：

• 理解 DevSecOps 的原則與實踐。
• 使用自動化工具保護 CI/CD 管道的每個階段。
• 實施安全編碼實踐與漏洞掃描。
• 通過實作實驗室與複習，為 ECDE 認證做好準備。

課程形式

• 互動式講座與討論。
• 在模擬管道中實作使用 DevSecOps 工具。
• 專注於安全開發與部署的指導練習。

課程定制選項

• 如需根據您團隊的工作流程或工具鏈定制此課程的培訓，請聯繫我們安排。

DevSecOps與ECDE框架介紹

• DevSecOps基礎與原則
• DevOps環境中的安全挑戰
• ECDE考試與領域概述

安全的DevOps文化與心態

• 安全作為共同責任
• 在SDLC中左移安全
• 利益相關者協調與團隊角色

在CI/CD管道中整合安全

• 保護Jenkins、GitLab CI和Azure DevOps管道
• 密鑰管理與環境配置
• 安全的容器構建與鏡像掃描

Application Security在DevSecOps中的應用

• 靜態與動態應用程序安全測試(SAST/DAST)
• 開源依賴掃描(SCA工具)
• 安全代碼審查與編碼實踐

基礎設施即代碼與Cloud Security

• 保護Terraform、Ansible和Kubernetes配置
• IAM與策略即代碼
• 混合/多雲環境中的DevSecOps

監控、合規與事件準備

• CI/CD中的安全監控與日誌記錄
• 合規自動化(如NIST、ISO、SOC 2)
• 自動化補救與事件響應工作流程

ECDE考試準備與最終實驗室

• ECDE考試結構與準備技巧
• DevSecOps管道實驗室
• 知識檢查與準備評估

總結與下一步