Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Cursusaanbod
Inleiding tot DevSecOps en AI-integratie
- DevSecOps-principes en -doelen
- De rol van AI en ML in DevSecOps
- Trends in securityautomatisering en categorieën van hulpmiddelen
Statische en dynamische code-analyse met AI
- Gebruik van SonarQube, Semgrep of Snyk Code voor statische analyse
- Dynamisch testen met AI-gestuurde testgevalgeneratie
- Interpretatie van resultaten en integratie met versiebeheersystemen
Detectie van geheimen en credentiallekken
- AI-versterkte detectie van hardgecodeerde geheimen (b.v., GitHub Advanced Security, Gitleaks)
- Voorkoming van geheimen in broncodebeheer
- Het creëren van automatische blokkeer- en waarschuwingregels
AI-gestuurde afhankelijkheden- en container-scanning
- Containers scannen met Trivy en AI-aangestuurde plugins
- Derde-partijsbibliotheken en SBOMs monitoren
- Automatische aanbevelingen voor verhelping en patchwaarschuwingen
Intelligentie-georiënteerd dreigingsmodellering en risicobeoordeling
- Geautomatiseerde dreigingsmodellering met AI-gestuurde hulpmiddelen
- Risicoprioritering met behulp van machine learning-modellen
- Verbinden van zakelijke impact met technische kwetsbaarheden
Integratie en automatisering van CI/CD-pipelines
- Embedden van beveiligingscontroles in Jenkins, GitHub Actions of GitLab CI
- Het creëren van policies-as-code om regels door te voeren over omgevingen
- Het genereren van AI-gestuurde rapporten voor audits en naleving
Gecaseerde studies en patronen van securityautomatisering
- Echte voorbeelden van AI in securitypipelines
- Het kiezen van de juiste hulpmiddelen voor uw ecosysteem
- Beste praktijken voor het bouwen en onderhouden van veilige pipelines
Samenvatting en volgende stappen
Vereisten
- Een begrip van de DevOps levenscyclus en CI/CD-pipelines
- Basisbegrip van de principes van applicatiebeveiliging
- Kennis van code-repositories en infrastructuur-as-code-tools
Publiek
- Beveiligingsgericht DevOps teams
- DevSecOps-ingenieurs en cloudbeveiligingsspecialisten
- Compliance- en risicobeheersprofessionals
14 Uren