Güvenliği pipeline'ın ilk gününden içine koy
SecDevOps Foundation (SDOF) eğitimi; DevSecOps kültürü ve shift-left güvenlik, pipeline içinde SAST/DAST/SCA/secret/IaC taraması, tehdit modelleme ve uyum otomasyonunu uygulamalı ele alır; sınav başvurusu ve ücreti ilgili kuruma aittir.
DevSecOps ilkeleri, shift-left güvenlik, pipeline kontrolleri ve kültür
Bu temel seviye eğitim, güvenliğin DevOps teslim hattına baştan sona entegre edilmesini (SecDevOps/DevSecOps) ele alır. Güvenlik kültürü ve paylaşılan sorumluluk, shift-left yaklaşımı, güvenli yazılım yaşam döngüsü (SSDLC) işlenir. Ardından pipeline içinde SAST, DAST, SCA (yazılım bileşen analizi), secret taraması ve IaC taraması; tehdit modelleme, güvenlik gereksinimleri, uyum (compliance) otomasyonu ve kanıt (evidence) toplama uygulamalı ele alınır. OWASP Top 10, bağımlılık güvenliği ve güvenli yapılandırma kavramları ile desteklenir. SDOF sınav konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcı, güvenliği hızı düşürmeden hatta yerleştirebilir.
3 Gün. Her gün dört modül; DevSecOps kültüründen pipeline güvenlik kontrollerine ve uyum otomasyonuna ilerlenir.
Temel Seviye — DevSecOps/SecDevOps temelleri: güvenliğin yazılım yaşam döngüsüne entegrasyonu, shift-left, pipeline güvenlik kontrolleri ve kültürel dönüşümün ele alınması.
Katılımcılar örnek bir pipeline'a SAST/SCA/secret taraması ekleyip bulguları triyaj ederek güvenliği uygulamalı deneyimler.
Güvenliği erken aşamaya çekerek açıkları üretime çıkmadan ve ucuzken yakalarsınız.
Güvenliği ayrı bir aşama değil, tüm ekibin ortak sorumluluğu haline getirirsiniz.
Güvenlik denetimlerini pipeline'a gömerek tekrarlanabilir ve ölçeklenebilir kılarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
CI/CD ve pipeline kavramlarına temel aşinalık beklenir.
Yazılım geliştirme yaşam döngüsüne genel bir bakış faydalıdır.
Temel güvenlik kavramlarına (açık, tehdit) ilgi yeterlidir.
Üzerinde güvenlik taraması denenebilecek örnek bir kod tabanı.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
DevSecOps ilkelerini ve shift-left yaklaşımını açıklayabilirsiniz.
Paylaşılan sorumluluk ve güvenlik şampiyonu kültürünü kurabilirsiniz.
Statik ve dinamik güvenlik testlerini pipeline'a entegre edebilirsiniz.
Bağımlılık açıklarını tarayıp SBOM üretebilirsiniz.
Secret taraması ve kasa kullanımıyla sızıntıyı önleyebilirsiniz.
STRIDE ile temel tehdit modelleme yapabilirsiniz.
Policy-as-code ile uyum kontrollerini otomatikleştirebilirsiniz.
SDOF sınav konularına yapılandırılmış biçimde hazırlanabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
AWS DevOps/CloudOps eğitimi: CodePipeline, CodeBuild, CodeDeploy, CloudFormation, CDK, IAM, Systems Manager, CloudWatch, X-Ray ve FinOps otomasyonu uygulamalı.
Detayları Gör →
DevOps için Git eğitimi: merge/rebase, çakışma çözümü, cherry-pick, revert/reset, Git Flow, GitHub Flow, trunk-based ve korumalı dallarla CI/CD entegrasyonu.
Detayları Gör →
Git temel eğitimi: Git mimarisi, add/commit/diff/log, dallanma, merge, fetch/pull/push uzak depo akışı, .gitignore ve pull request'i uygulamalı öğrenin.
Detayları Gör →
SaltStack eğitimi: master/minion mimarisi, salt-key, uzaktan yürütme, state (SLS), highstate, pillar, grain, Jinja, orchestration ve reactor uygulamalı anlatılı
Detayları Gör →
DevOps geri bildirim eğitimi: telemetri, gözlemlenebilirlik üç direği, SLI/SLO, shift-left, pipeline kalite kapıları, peer review ve swarming uygulamalı anlatıl
Detayları Gör →