Güvenli Yazılım Geliştirme ve DevSecOps Eğitimi
Secure SDLC, tehdit modelleme, SAST/DAST/SCA, sır tarama, IaC güvenliği ve CI/CD kontrol kapılarını öğrenin.
DevSecOps, güvenlik kontrollerini geliştirme yaşam döngüsüne erken ve otomatik biçimde yerleştirirken riskli kararların sorumluluğunu ortadan kaldırmaz. SAST, DAST ve SCA farklı riskleri inceler; doğru kapsam, triage ve düzeltme süreci olmadan araç çıktıları tek başına güvenlik sağlamaz. Eğitim; kavramları karar senaryoları, kontrol listeleri, uygulama görevleri ve final değerlendirmesiyle bir araya getirir. Amaç bir aracı yalnızca tanıtmak değil, güvenlik kararını gerekçelendirebilmek ve sonucu kanıtlayabilmektir.
Bu Eğitimde Öğrenecekleriniz
- ✓Devsecops alanındaki temel kavramları ve işletme açısından önemini açıklamak.
- ✓Devsecops için riskleri, kontrol sahiplerini ve doğrulama kanıtlarını belirlemek.
- ✓Uygun kontrolleri kapsam, iş etkisi ve operasyonel kapasiteye göre önceliklendirmek.
- ✓İstisnaları, başarısızlık durumlarını ve düzeltici faaliyetleri kayıt altına almak.
- ✓Teknik kontrollerin etkinliğini ölçülebilir test ve göstergelerle değerlendirmek.
- ✓Güvenlik kararlarını sorumlu, zaman, kanıt ve tekrar inceleme tarihiyle ilişkilendirmek.
Eğitim İçeriği
1. BÖLÜM — Güvenlik Tasarımı ve Kod
Güvenlik Tasarımı ve Kod bölümünde DevSecOps kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.
2. BÖLÜM — Otomatik Test ve Bağımlılıklar
Otomatik Test ve Bağımlılıklar bölümünde DevSecOps kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.
3. BÖLÜM — Pipeline ve Dağıtım Güvenliği
Pipeline ve Dağıtım Güvenliği bölümünde DevSecOps kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.
4. BÖLÜM — Canlı İzleme ve İyileştirme
Canlı İzleme ve İyileştirme bölümünde DevSecOps kararlarını temel ilkelerden uygulanabilir kontroller ve doğrulama adımlarına taşıyın.
Öğrendiklerinizi Projenize Dönüştürün
Pazaryeri, online mağaza veya kurumsal dijital ticaret projeniz için KMK'nın deneyimli ekibiyle ihtiyaçlarınızı değerlendirin.