Güvenlik açığını üretime çıkmadan yakala
Azure DevOps'ta güvenlik açığı taramasını ele alan ileri eğitim: DevSecOps ve shift-left yaklaşımı, SAST statik analiz, SCA ile açık bağımlılık ve lisans tespiti, konteyner ve secret tarama, CI/CD güvenlik kapıları, CVSS tabanlı önceliklendirme ve Defender/Ad…
DevSecOps, SAST, SCA, konteyner tarama, secret tarama ve güvenlik kapıları
Bu ileri seviye eğitim, Azure DevOps çözümlerinde güvenlik açığı taramasını ve DevSecOps pratiklerini pipeline'a entegre etmeye odaklanır. Shift-left güvenlik yaklaşımı, açıkların erken yakalanmasının maliyet etkisi; tarama türlerinin kapsamı ve birbirini tamamlaması işlenir. Statik kod analizi (SAST), yazılım bileşim analizi (SCA) ile açık bağımlılık ve lisans tespiti, konteyner imajı taraması ve secret (kimlik sızıntısı) taraması uygulanır. Dinamik tarama (DAST) farkındalığı, tespitlerin önceliklendirilmesi (CVSS, erişilebilirlik), yanlış pozitif yönetimi; CI/CD'ye gömülü güvenlik kapıları (quality gate), bulguların iş öğesine dönüşmesi ve düzeltme akışı; araç entegrasyonları (Dependabot, Mend, Microsoft Defender for Cloud, GitHub Advanced Security) gösterilir. Katılımcılar güvenliği teslimat hızına engel olmadan hatta gömen bir tarama ve açık yönetim stratejisi kurabilir.
2 Gün. Her gün dört modül; katılımcılar DevSecOps ve tarama türlerinden güvenlik kapıları ve açık yönetimine ilerler.
İleri Seviye — DevSecOps yaklaşımıyla SAST, SCA, container ve secret taramasının pipeline'a entegre edilmesi ve güvenlik kapılarının ele alınması.
Katılımcılar bir CI/CD hattına SAST, SCA ve secret tarama adımlarını uygulamalı entegre ederek güvenlik kapıları kurar.
Açıkları erken yakalayarak üretime ulaşma riskini ve maliyeti düşürürsünüz.
SCA ile açık bağımlılıkları ve lisans risklerini sürekli tespit edersiniz.
Pipeline'a gömülü kapılarla riskli sürümleri otomatik engellersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Azure Pipelines ve CI/CD akışına aşinalık beklenir.
Temel uygulama güvenliği kavramlarına aşinalık güçlü biçimde faydalıdır.
Docker ve imaj kavramına temel aşinalık yararlıdır.
Bir Azure DevOps organizasyonu ve bir örnek pipeline erişimi gereklidir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Shift-left güvenliği teslimata engel olmadan gömersiniz.
Statik analizle kod açıklarını erken tespit edersiniz.
Açık bağımlılıkları ve lisans risklerini SCA ile yakalarsınız.
İmaj ve secret taramasıyla sızıntı ve imaj riskini önlersiniz.
Severity eşikli kapılarla riskli sürümleri engellersiniz.
CVSS ve maruziyetle açıkları risk tabanlı önceliklendirirsiniz.
Defender ve Advanced Security araçlarını hatta entegre edersiniz.
Bulguları iş öğesine dönüştürüp düzeltmeyi takip edersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Ölçekli CI/CD eğitimi: dağıtık runner havuzları, otomatik ölçekleme, pipeline-as-code standardizasyonu, uzak önbellek, monorepo, GitOps dağıtım ve DORA metrikle
Detayları Gör →
SecDevOps Foundation (SDOF) eğitimi: DevSecOps ilkeleri, shift-left güvenlik, SAST/DAST/SCA, secret ve IaC taraması, tehdit modelleme ve uyum otomasyonu.
Detayları Gör →
SecDevOps Practitioner (SDOP) eğitimi: güvenli pipeline, SLSA ve cosign imzalama, SBOM, Vault/OIDC, Falco runtime tespiti, CSPM/KSPM ve policy-as-code.
Detayları Gör →
SHRM BASK uyumlu yetenek kazanımı eğitimi: işgücü planlaması, işveren markası, proaktif sourcing, yapılandırılmış mülakat, aday deneyimi ve işe alım metrikleri.
Detayları Gör →
SRE Practitioner eğitimi: SLI/SLO ve hata bütçesi işletimi, gözlemlenebilirlik, olay komuta sistemi, toil otomasyonu, kapasite planlama ve dayanıklılık desenler
Detayları Gör →