План на курса

Введение в интеграцията на DevSecOps и AI

  • Принципи и цели на DevSecOps
  • Ролята на AI и ML в DevSecOps
  • Трендове и категории на инструменти за автоматизация на сигурността

Статичен и динамичен анализ на код с AI

  • Използване на SonarQube, Semgrep или Snyk Code за статичен анализ
  • Динамично тестване с помощта на AI за генериране на тестови случаи
  • Интерпретиране на резултати и интеграция с системи за контрол на версии

Откриване на уязвимости и изтичане на пароли

  • AI-подкрепено откриване на хардкодови пароли (например, GitHub Advanced Security, Gitleaks)
  • Предотвратяване на паролите да влязат в системния контрол
  • Създаване на автоматични правила за блокиране и предупреждение

Сканиране на зависимости и контейнери с помощта на AI

  • Сканиране на контейнери с Trivy и плагини с AI
  • Мониторинг на трети странични библиотеки и SBOMs
  • Автоматични препоръки за поправка и предупреждения за обновления

Интелигентно моделиране на застрашения и оценка на риска

  • Автоматизирано моделиране на застрашения с инструменти с AI
  • Приоритизиране на риск с помощта на машинни обучващи модели
  • Връзка на бизнес-влияние с технически уязвимости

Интеграция и автоматизация на CI/CD пайплайни

  • Вграждане на проверки за сигурност в Jenkins, GitHub Actions или GitLab CI
  • Създаване на политики като код за приложение на правила в различни среди
  • Генерация на AI-подкрепени отчети за аудит и съответствие

Примери и автоматизирани паттерни за сигурност

  • Реални пример за AI в сигурностни пайплайни
  • Избор на правилни инструменти за екосистемата ви
  • Най-добри практики за изграждане и поддържане на сигурни пайплайни

Резюме и следващи стъпки

Изисквания

Знания за DevOps цикъла на живота и CI/CD конвейериОснови на принципите на сигурност на приложениятаЗнание с кодови хранилища и инструменти за инфраструктура като кодАудиторияЕкипи, фокусирани върху сигурността на DevOpsИнженери по DevSecOps и специалисти по облачна сигурностСпециалисти по съответствие с изискванията и управление на рисковетеDevSecOps с AI е практиката за интегриране на изкуствен интелигент в конвейерите на DevOps, за да откриваме активно уязвимости, да налагаме политики за сигурност и да автоматизираме действия по отговор през целия цикъл на доставка на софтуер.Това е обучение с инструктор, провеждано на живо (онлайн или на място), насочено към професионалисти на средно ниво от DevOps и сигурност, които искат да прилагат инструменти и практики, базирани на AI, за да подобрят автоматизацията на сигурността през развиващите се и разпространяващи се конвейери.След завършване на това обучение участниците ще могат да:Вграждат инструменти за сигурност, управлявани от AI, в конвейерите CI/CD.Използват статичен и динамичен анализ, управляван от AI, за да откриват проблеми по-рано.Автоматизират откриването на тайнствени данни, сканирането на уязвимости в кода и анализ на рисковете на зависимостта.Осигуряват проактивно моделиране на заплахи и налагане на политики, използвайки интелигентни техники.Формат на курсаИнтерактивна лекция и дискусия.Много упражнения и практики.Ръчна реализация в среда за живо лабараторно обучение.Възможности за персонализация на курсаЗа да попитате персонализиран тренинг за този курс, моля свържете се с нас, за да се договорим.Въвеждане в DevSecOps и интеграция на AIПринципи и цели на DevSecOpsРолята на AI и ML в DevSecOpsТрендове в автоматизацията на сигурността и категории на инструментитеСтатичен и динамичен анализ на кода с AIИзползване на SonarQube, Semgrep или Snyk Code за статичен анализДинамично тестване с AI-помогено генериране на тестовеИнтерпретиране на резултатите и интеграция с системи за контрол на версииОткриване на изтичания на тайнствени данни и кредитна информацияОткриване на затвърдени тайнствени данни с AI (например, GitHub Advanced Security, Gitleaks)Препятстване на тайнствени данни да влизат в система за контрол на източнициСъздаване на автоматични правила за блокиране и предупреждениеСканиране на зависимости и контейнери с помощта на AIСканиране на контейнери с Trivy и плагини, подкрепени от AIМониторинг на трети странични библиотеки и SBOMsАвтоматизирани препоръки за поправки и предупреждения за обновленияИнтелигентно моделиране на заплахи и оценка на рисковетеАвтоматизирано моделиране на заплахи с инструменти, базирани на AIПриоритизиране на рисковете с помощта на модели за машинно обучениеСвързване на бизнесно въздействие с технически уязвимостиИнтеграция и автоматизация на CI/CD конвейериВграждане на проверки за сигурност в Jenkins, GitHub Actions или GitLab CIСъздаване на политики като код за налагане на правила през различни средиГенериране на AI-помогени отчета за аудит и съответствие с изискваниятаПримерни случаи и шаблони за автоматизация на сигурносттаРеални примери за AI в конвейери за сигурностИзбор на правилните инструменти за вашата екосистемаНай-добрите практики за изграждане и поддържане на сигурни конвейериРезюме и следващи стъпки
 14 Часа

Брой участници


Цена за участник

Предстоящи Курсове

Свързани Kатегории