DevSecOps на практике
- Суть
- Внедрение практик безопасности в процессы разработки ПО и CI/CD pipeline
- На выходе
- Автоматизировать проверки безопасности на этапах SDLC; Проводить статический (SAST) и динамический (DAST) анализ кода, а также фаззинг; Сканировать контейнерные образы на уязвимости и защищать контейнеры; Настраивать Web Application Firewall и Network Policy в Kubernetes; Устранять критические уязвимости из списка OWASP Top 10
- Навыки
- SAST · DAST · Фаззинг · Сканирование образов · Настройка WAF · Настройка Network Policy в Kubernetes · Интеграция в CI/CD pipeline · Устранение уязвимостей OWASP Top 10
- Кому подойдёт
- Специалисты, стремящиеся автоматизировать проверки безопасности ПО