Güvenliği teslim hattının içine göm
CASP+ gelişen teknolojiler ve SecDevOps'u öğreten ileri seviye eğitim: AI/konteyner/serverless/IoT risk değerlendirmesi, shift-left güvenlik, SAST/DAST/SCA ve secret tarama, IaC/imaj tarama, güvenlik kapıları, SOAR, SBOM ve policy as code.
Gelişen teknoloji riskleri, DevSecOps ve güvenli CI/CD
Bu ileri seviye eğitim, CompTIA CASP+ (CAS-005) sınavının 'gelişen teknolojiler' ve güvenlik otomasyonu temalarıyla hizalı olarak SecDevOps/DevSecOps'u ele alır. Yapay zeka, konteyner, serverless, IoT ve blockchain gibi gelişen teknolojilerin güvenlik etkileri ve risk değerlendirmesi işlenir. Güvenliğin teslim hattına gömülmesi (shift-left), SAST/DAST/IAST, yazılım bileşen analizi (SCA), container imaj taraması, secret taraması ve IaC güvenlik taraması ele alınır. Güvenlik otomasyonu, SOAR, policy as code, supply chain güvenliği ve SBOM uygulanır. Katılımcılar, güvenliği uçtan uca otomatikleştiren bir SecDevOps hattı tasarlar. CASP+ sınav başvurusu ve ücreti ilgili kuruma aittir.
3 Gün. Her gün dört modül; katılımcılar gelişen teknoloji risklerinden güvenli hat ve otomasyona ilerler.
İleri Seviye — CASP+ kapsamında gelişen teknolojiler ve güvenliği yazılım teslim hattına gömme (SecDevOps/DevSecOps).
Katılımcılar CI/CD hattına güvenlik tarama araçlarını entegre ederek SecDevOps pratiklerini uygulamalı deneyimler.
Güvenliği hattın soluna çekerek açıkları erken yakalarsınız.
AI, konteyner ve serverless risklerini değerlendirirsiniz.
SBOM ve SCA ile yazılım tedarik zincirini güvenceye alırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Security+ düzeyi güvenlik bilgisi beklenir.
CI/CD ve pipeline kavramlarına aşinalık faydalıdır.
Sistem ve ağ güvenliğine aşinalık faydalıdır.
Örnek hattı deneyebileceğiniz bir bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Gelişen teknolojilerin güvenlik risklerini değerlendirirsiniz.
Güvenliği tasarıma ve hattın başına çekersiniz.
SAST, DAST, SCA ve secret taramayı pipeline'a entegre edersiniz.
IaC ve imaj taramasıyla yanlış yapılandırmayı yakalarsınız.
Risk eşikli güvenlik kapılarıyla dağıtımı denetlersiniz.
SOAR ve playbook'larla güvenlik müdahalesini otomatikleştirirsiniz.
SBOM ve imzalama ile yazılım tedarik zincirini güvenceye alırsınız.
Policy as code ile sürekli uyumluluk sağlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Sağlık modellemesi, availability test, application map ile bağımlılık izleme, auto-heal ve dayanıklılık desenleriyle sağlık ve hata yönetimi eğitimi. Orta seviy
Detayları Gör →
Azure Boards, Repos, Pipelines, Test Plans ve Artifacts ile organizasyon yapısını tanıtan, uçtan uca akışı gösteren temel seviye Azure DevOps'a giriş eğitimi.
Detayları Gör →
Git vs TFVC, mono/multi-repo kararı, Git LFS, submodule, Git hook ve TFVC'den Git'e göç ile modern kaynak kontrol stratejilerini ele alan orta seviye eğitim.
Detayları Gör →
Azure Artifacts feed'leri, upstream source, semantik sürümleme, view'lar, retention ve paket güvenliğiyle paket yönetim stratejisi eğitimi. Orta seviye DVA prog
Detayları Gör →
Azure Pipelines release yönetimi, ortam terfisi, onay ve gate'ler, canary/blue-green dağıtım ve geri alma stratejileriyle sürüm planlama eğitimi. Orta seviye DV
Detayları Gör →