Programa do Curso
Introdução ao DevSecOps e à Estrutura ECDE
- Fundamentos e princípios do DevSecOps
- Desafios de segurança em ambientes DevOps
- Visão geral da prova e domínios do ECDE
Cultura e Mentalidade DevOps Segura
- Segurança como responsabilidade compartilhada
- Deslocamento da segurança para o início do SDLC (shift-left)
- Alinhamento de stakeholders e papéis da equipe
Integração da Segurança em Pipelines CI/CD
- Segurança de pipelines Jenkins, GitLab CI e Azure DevOps
- Gestão de segredos e configuração de ambientes
- Construção segura de containers e varredura de imagens
Segurança de Aplicativos no DevSecOps
- Testes estáticos e dinâmicos de segurança de aplicativos (SAST/DAST)
- Varredura de dependências de código aberto (ferramentas SCA)
- Revisão de código segura e práticas de codificação
Infraestrutura como Código e Segurança em Nuvem
- Segurança de configurações do Terraform, Ansible e Kubernetes
- IAM e política como código (policy-as-code)
- DevSecOps em ambientes híbridos/multi-nuvem
Monitoramento, Conformidade e Preparação para Incidentes
- Monitoramento de segurança e registros (logs) em CI/CD
- Automação de conformidade (ex.: NIST, ISO, SOC 2)
- Fluxos de trabalho de correção automatizada e resposta a incidentes
Preparação para a Prova ECDE e Laboratório Final
- Estrutura da prova ECDE e dicas de preparação
- Laboratório final (capstone) de pipeline DevSecOps
- Verificações de conhecimento e avaliação de prontidão
Resumo e Próximos Passos
Requisitos
- Compreensão dos fluxos de trabalho e ferramentas básicos de DevOps
- Familiaridade com o ciclo de vida de desenvolvimento de software (SDLC)
- Conhecimento dos princípios de segurança de aplicativos é desejável
Público-Alvo
- Engenheiros DevOps
- Profissionais de segurança de aplicativos
- Desenvolvedores de software que integram segurança em pipelines
Testemunhos de Clientes (3)
A experiência de compartilhar, o conhecimento do professor e valioso.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Máquina Traduzida
o conhecimento do instrutor era muito elevado - ele sabia do que estava falando e conhecia as respostas para nossas perguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Máquina Traduzida
O tópico é atual e eu precisava estar atualizado
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Máquina Traduzida
