Bedankt voor uw aanvraag! Een van onze medewerkers neemt binnenkort contact met u op
Bedankt voor uw boeking! Een van onze medewerkers neemt binnenkort contact met u op.
Cursusaanbod
Inleiding tot DevSecOps en het ECDE-framework
- Basisbegrippen en principes van DevSecOps
- Beveiligingsuitdagingen in DevOps-omgevingen
- Overzicht van het ECDE-examen en de domeinen
Veilige DevOps-cultuur en mindset
- Beveiliging als gezamenlijke verantwoordelijkheid
- Beveiliging naar voren schuiven in de SDLC
- Afstemming met belanghebbenden en rollen van het team
Integratie van beveiliging in CI/CD-pipelines
- Beveiligen van Jenkins-, GitLab CI- en Azure DevOps-pipelines
- Beheer van geheime gegevens en configuratie van de omgeving
- Veilige container-builds en het scannen van images
Applicatiebeveiliging in DevSecOps
- Statische en dynamische test van applicatiebeveiliging (SAST/DAST)
- Scannen van open-source-afhankelijkheden (SCA-tools)
- Veilige code review en coderingspraktijken
Infrastructure as Code en cloudbeveiliging
- Beveiligen van Terraform-, Ansible- en Kubernetes-configuraties
- IAM en policy-as-code
- DevSecOps in hybride/multi-cloudomgevingen
Monitoring, naleving en incidentkwalificatie
- Beveiligingsmonitoring en logging in CI/CD
- Automatisering van naleving (bijv. NIST, ISO, SOC 2)
- Geautomatiseerde herstelacties en workflows voor incidentreactie
Voorbereiding op het ECDE-examen en eindlab
- Structuur van het ECDE-examen en voorbereidingstips
- Afsluitende DevSecOps-pipeline lab
- Kennischecks en evaluatie van de voorbereidingsstatus
Samenvatting en vervolgstappen
Vereisten
- Grondige kennis van basis-DevOps-workflows en -tools
- Bekendheid met de softwareontwikkelingslevenscyclus (SDLC)
- Kennis van principes voor applicatiebeveiliging is een pluspunt
Doelgroep
- DevOps-engineers
- Professionals op het gebied van applicatiebeveiliging
- Softwareontwikkelaars die veiligheid integreren in pipelines
28 Uren
Getuigenissen (3)
Ervaring delen, de kennis en waarde van de docent.
Carey Fan - Logitech
Cursus - C/C++ Secure Coding
Automatisch vertaald
de kennis van de trainer was zeer hoog - hij wist waarover hij het had en kon antwoord geven op onze vragen
Adam - Fireup.PRO
Cursus - Advanced Java Security
Automatisch vertaald
Het onderwerp is actueel en ik moest bijgewerkt worden.
Damilano Marco - SIAP s.r.l.
Cursus - Secure Developer Java (Inc OWASP)
Automatisch vertaald