Благодарим ви, че изпратихте вашето запитване! Един от членовете на нашия екип ще се свърже с вас скоро.
Благодарим ви, че направихте своята резервация! Един от членовете на нашия екип ще се свърже с вас скоро.
План на курса
Введение в интеграцията на DevSecOps и AI
- Принципи и цели на DevSecOps
- Ролята на AI и ML в DevSecOps
- Трендове и категории на инструменти за автоматизация на сигурността
Статичен и динамичен анализ на код с AI
- Използване на SonarQube, Semgrep или Snyk Code за статичен анализ
- Динамично тестване с помощта на AI за генериране на тестови случаи
- Интерпретиране на резултати и интеграция с системи за контрол на версии
Откриване на уязвимости и изтичане на пароли
- AI-подкрепено откриване на хардкодови пароли (например, GitHub Advanced Security, Gitleaks)
- Предотвратяване на паролите да влязат в системния контрол
- Създаване на автоматични правила за блокиране и предупреждение
Сканиране на зависимости и контейнери с помощта на AI
- Сканиране на контейнери с Trivy и плагини с AI
- Мониторинг на трети странични библиотеки и SBOMs
- Автоматични препоръки за поправка и предупреждения за обновления
Интелигентно моделиране на застрашения и оценка на риска
- Автоматизирано моделиране на застрашения с инструменти с AI
- Приоритизиране на риск с помощта на машинни обучващи модели
- Връзка на бизнес-влияние с технически уязвимости
Интеграция и автоматизация на CI/CD пайплайни
- Вграждане на проверки за сигурност в Jenkins, GitHub Actions или GitLab CI
- Създаване на политики като код за приложение на правила в различни среди
- Генерация на AI-подкрепени отчети за аудит и съответствие
Примери и автоматизирани паттерни за сигурност
- Реални пример за AI в сигурностни пайплайни
- Избор на правилни инструменти за екосистемата ви
- Най-добри практики за изграждане и поддържане на сигурни пайплайни
Резюме и следващи стъпки
Изисквания
Знания за DevOps цикъла на живота и CI/CD конвейериОснови на принципите на сигурност на приложениятаЗнание с кодови хранилища и инструменти за инфраструктура като кодАудиторияЕкипи, фокусирани върху сигурността на DevOpsИнженери по DevSecOps и специалисти по облачна сигурностСпециалисти по съответствие с изискванията и управление на рисковетеDevSecOps с AI е практиката за интегриране на изкуствен интелигент в конвейерите на DevOps, за да откриваме активно уязвимости, да налагаме политики за сигурност и да автоматизираме действия по отговор през целия цикъл на доставка на софтуер.Това е обучение с инструктор, провеждано на живо (онлайн или на място), насочено към професионалисти на средно ниво от DevOps и сигурност, които искат да прилагат инструменти и практики, базирани на AI, за да подобрят автоматизацията на сигурността през развиващите се и разпространяващи се конвейери.След завършване на това обучение участниците ще могат да:Вграждат инструменти за сигурност, управлявани от AI, в конвейерите CI/CD.Използват статичен и динамичен анализ, управляван от AI, за да откриват проблеми по-рано.Автоматизират откриването на тайнствени данни, сканирането на уязвимости в кода и анализ на рисковете на зависимостта.Осигуряват проактивно моделиране на заплахи и налагане на политики, използвайки интелигентни техники.Формат на курсаИнтерактивна лекция и дискусия.Много упражнения и практики.Ръчна реализация в среда за живо лабараторно обучение.Възможности за персонализация на курсаЗа да попитате персонализиран тренинг за този курс, моля свържете се с нас, за да се договорим.Въвеждане в DevSecOps и интеграция на AIПринципи и цели на DevSecOpsРолята на AI и ML в DevSecOpsТрендове в автоматизацията на сигурността и категории на инструментитеСтатичен и динамичен анализ на кода с AIИзползване на SonarQube, Semgrep или Snyk Code за статичен анализДинамично тестване с AI-помогено генериране на тестовеИнтерпретиране на резултатите и интеграция с системи за контрол на версииОткриване на изтичания на тайнствени данни и кредитна информацияОткриване на затвърдени тайнствени данни с AI (например, GitHub Advanced Security, Gitleaks)Препятстване на тайнствени данни да влизат в система за контрол на източнициСъздаване на автоматични правила за блокиране и предупреждениеСканиране на зависимости и контейнери с помощта на AIСканиране на контейнери с Trivy и плагини, подкрепени от AIМониторинг на трети странични библиотеки и SBOMsАвтоматизирани препоръки за поправки и предупреждения за обновленияИнтелигентно моделиране на заплахи и оценка на рисковетеАвтоматизирано моделиране на заплахи с инструменти, базирани на AIПриоритизиране на рисковете с помощта на модели за машинно обучениеСвързване на бизнесно въздействие с технически уязвимостиИнтеграция и автоматизация на CI/CD конвейериВграждане на проверки за сигурност в Jenkins, GitHub Actions или GitLab CIСъздаване на политики като код за налагане на правила през различни средиГенериране на AI-помогени отчета за аудит и съответствие с изискваниятаПримерни случаи и шаблони за автоматизация на сигурносттаРеални примери за AI в конвейери за сигурностИзбор на правилните инструменти за вашата екосистемаНай-добрите практики за изграждане и поддържане на сигурни конвейериРезюме и следващи стъпки
14 Часа