DevSecOps Essentials (DSE)

Ziele der Schulung

In dieser 2-tägigen Schulung "DevSecOps Essentials (DSE)" lernen Sie, wie Sie den DevOps-Prozess in Ihrem Unternehmen erfolgreich implementieren können. Der Kurs deckt verschiedene Projektplanungsmethoden ab, darunter Wasserfall, Agile und DevOps, und vermittelt die Grundlagen der Softwareentwicklung sowie des Secure Coding. Darüber hinaus erhalten Sie eine umfassende Einführung in die DevOps-Methodik und einen Überblick über gängige Tools und Frameworks für CI/CD-Pipelines. Diese Schulung legt besonderen Wert darauf, wie Sicherheit nahtlos in den DevOps-Prozess integriert werden kann, um robuste und sichere Anwendungen zu entwickeln. Während des Kurses werden praktische Übungen angeboten, damit Sie das Gelernte direkt anwenden können. Sie erfahren auch, wie Sie effektive Automatisierungstechniken einführen und die Zusammenarbeit zwischen Entwicklungs-, Sicherheits- und Betriebsteams optimieren. Am Ende der Schulung sind Sie besser vorbereitet, um DevSecOps-Prinzipien in Ihren Projekten umzusetzen und Ihre Softwareentwicklungsprozesse sicherer und effizienter zu gestalten.

Zielgruppe Seminar

• Administratoren
• Entwickler
• Cloud Architekten

Voraussetzungen

keine

Seminarinhalt

Application Development Concepts

• History of Application Development
• Evolution of Application Development Methodologies
• Introduction to Application Architectures
• Introduction to the Application Development Lifecycle
• Application Testing and Quality Assurance
• Application Monitoring, Maintenance, and Support

Application Security Fundamentals

• What is Secure Application Development
• Need for Application Security
• Common Application Security Risks and Threats
• OWASP Top 10
• Application Security Techniques
• Secure Design Principles
• Threat Modeling
• Secure Coding
• Secure Code Review
• SAST and DAST Testing
• Secure Configurations
• Educating Developers
• Role of Risk Management in Secure Development
• Project Management Role in Secure Application Development

Introduction to DevOps

• Introduction to DevOps
• DevOps Principles
• DevOps Pipelines
• DevOps and Project Management

Introduction to DevSecOps

• Understanding DevSecOps
• DevOps vs. DevSecOps
• DevSecOps Principles
• DevSecOps Culture
• Shift-Left Security
• DevSecOps Pipelines
• Pillars of DevSecOps
• DevSecOps Benefits and Challenges

Introduction to DevSecOps Management Tools

• Project Management Tools
• Integrated Development Environment (IDE) Tools
• Source-code Management Tools
• Build Tools
• Continuous Testing Tools

Introduction to DevSecOps Code and CI/CD Tools

• Continuous Integration Tools
• Infrastructure as Code Tools
• Configuration Management Tools Continuous Monitoring Tools

Introduction to DevSecOps Pipelines

• Role of DevSecOps in the CI/CD Pipeline
• DevSecOps Tools
• Embracing in DevSecOps Lifecycle
• DevSecOps Ecosystem
• Key Elements of the DevSecOps Pipeline
• Implementing Security into the DevOps Pipeline
• Introduction to DevSecOps CI/CD Testing and Assessments
• Implementing Security into the CI/CD Pipeline and Security Controls
• Continuous Security in DevSecOps with Security as Code
• Continuous Application Testing for CI/CD Pipeline Security
• Application Assessments and Penetration Testing

Implementing DevSecOps Testing & Threat Modeling

• Integrating Security Threat Modeling in Plan Stage
• Integrating Secure Coding in Code Stage
• Integrating SAST, DAST, and IAST in Build and Test Stage
• Integrating RASP and VAPT in Release and Deploy Stage

Implementing DevSecOps Monitoring Feedback

• Implementing Infrastructure as Code (IAC)
• Implementing Configuration Orchestration
• Integrating Security in Operate and Monitor Stage
• Integrating Compliance as Code (CaC)
• Integrating Logging, Monitoring and Alerting
• Integrating Continuous Feedback Loop

Hinweise

Prüfung und Zertifizierung

Prüfung und Zertifizierung

• Zertifizierung: DevSecOps Essentials
• Prüfungsdauer: 2 Stunden
• Prüfungsformat: Multiple-Choice (MCQ)
• Anzahl der Fragen: 75

Sie können die Prüfung entweder direkt im Anschluss an das Seminar bei uns vor Ort oder ganz bequem von Ihrem Zuhause aus ablegen können. Wir hoffen, dass diese flexiblen Möglichkeiten Ihnen entgegenkommen und Ihren Bedürfnissen entsprechen. Zögern Sie bitte nicht, uns für weitere Informationen oder Unterstützung zu kontaktieren. Wir wünschen Ihnen viel Erfolg bei der Prüfung!

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: EC-Council Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung