DevSecOps: Вграждане на сигурността в процесите DevOps Training Course
- Осъзнават основните принципи за интегриране на сигурност в процеса по DevOps.
- Автоматизират проверки за сигурност с Jenkins и интегрират инструменти като SonarQube за анализ на код и сканиране на уязвимости.
- Разгръщат сигурни приложения с Kubernetes.
- Осигуряват сигурна комуникация между микросъобщенията с RabbitMQ, PostgreSQL и MongoDB.
- Конфигурират непрекъснато наблюдение и аудиране, за да осигурят съответствие и сигурност в разгръщанията.
Формат на Курса
- Интерактивна лекция и дискусия.
- Много упражнения и практика.
- Практично приложение в среда на живо лаборатория.
Опции за Персонализиране на Курса
- За поръчка на персонализирано обучение за този курс, моля свържете се с нас, за да уредим.
DevSecOps: Интегриране на сигурност в пайплайните на DevOps
Въведение в DevSecOps
- Важността на интегриране на сигурност в процеса по DevOps
- Основни принципи и практики на DevSecOps
Сигурност в непрекъснато интегриране (CI)
- Защита на репозитории на код (GitLab интеграция с Jenkins)
- Автоматизиран анализ на качеството и сигурността на кода с SonarQube
- Имплементация на статичен анализ на код като част от пайплайна на Jenkins CI
Сигурност на контейнери с Docker
- Създаване на сигурни изображения на Docker
- Управление на репозитории на изображения на Docker с Harbor
- Най-добрите практики за сканиране на уязвимости и управление на версии на изображения
Настрояване на сигурни пайплайни за непрекъснато интегриране и доставяне (CI/CD)
- Конфигуриране на Jenkins за интеграция на сигурност
- Извършване на анализ с SonarQube
- Генерация и осигуряване на изображения на Docker
Защита на процеса на разгръщане с Kubernetes
- Практики за сигурност при оркестриране с Kubernetes
- Ролята на оркестратора на Kubernetes в сигурно прогресивно разгръщане
- Имплементация на RBAC (Контрол на ролята за Access) и осигуряване на комуникацията на услугите
Интегриране на RabbitMQ, PostgreSQL и MongoDB
- Сигурна комуникация между услугите
- Практики за сигурност на данни за PostgreSQL и MongoDB
- Засичането на RabbitMQ за сигурно съобщение
Идентичност и управление на Access с Keycloak
- Конфигуриране на Keycloak за аутентификация и авторизация на потребителите
- Управление на идентичността за кластери на Kubernetes
Имплементация на сигурност в Kubernetes
- Разгръщане на сигурни приложения в Kubernetes
- Интегриране на Keycloak с Docker и Kubernetes за управление на идентичността
Наблюдение и аудиране в DevSecOps
- Инструменти и техники за непрекъснато наблюдение
- Аудиране на разгръщания и поддържане на съответствие
- Практическо ръководство за автоматизация на откат при неуспехи в сигурността
Резюме и следващи стъпки
DevSecOps е разширение на методологията DevOps, която интегрира практики за сигурност на всеки етап от процеса на разработка и експлоатация. Това обучение, водено от инструктор (онлайн или на място), е предназначено за професионалисти с среден уровень на знания по DevOps, които искат да интегрират сигурност в практиките по DevOps, със специално внимание върху автоматизацията на проверки и процеси за сигурност в CI/CD пайплайна. До края на това обучение участниците ще бъдат способни да:
- Осъзнават основните принципи за интегриране на сигурност в процеса по DevOps.
- Автоматизират проверки за сигурност с Jenkins и интегрират инструменти като SonarQube за анализ на код и сканиране на уязвимости.
- Разгръщат сигурни приложения с Kubernetes.
- Осигуряват сигурна комуникация между микросъобщенията с RabbitMQ, PostgreSQL и MongoDB.
- Конфигурират непрекъснато наблюдение и аудиране, за да осигурят съответствие и сигурност в разгръщанията.
Формат на Курса
- Интерактивна лекция и дискусия.
- Много упражнения и практика.
- Практично приложение в среда на живо лаборатория.
Опции за Персонализиране на Курса
- За поръчка на персонализирано обучение за този курс, моля свържете се с нас, за да уредим.
- Разбиране на процеса по DevOps
- Основни знания за работа с контейнери на Docker и оркестриране с Kubernetes
Целова публика
- Професионалисти в DevOps
Това обучение, водено от инструктор в <loc> (онлайн или на място), е предназначено за професионалисти с среден уровень на знания по DevOps, които искат да интегрират сигурност в практиките по DevOps, със специално внимание върху автоматизацията на проверки и процеси за сигурност в CI/CD пайплайна. До края на това обучение участниците ще бъдат способни да:
- Осъзнават основните принципи за интегриране на сигурност в процеса по DevOps.
- Автоматизират проверки за сигурност с Jenkins и интегрират инструменти като SonarQube за анализ на код и сканиране на уязвимости.
- Разгръщат сигурни приложения с Kubernetes.
- Осигуряват сигурна комуникация между микросъобщенията с RabbitMQ, PostgreSQL и MongoDB.
- Конфигурират непрекъснато наблюдение и аудиране, за да осигурят съответствие и сигурност в разгръщанията.
План на курса
Въведение в DevSecOps
- Значимостта на интегрирането на сигурността в процеса на DevOps
- Основни принципи и практики на DevSecOps
Сигурност в CI (Continuous Integration)
- Защита на репозитории на код (GitLab интеграция с Jenkins)
- Автоматизиран анализ на качеството и сигурността на кода с SonarQube
- Вграждане на статичен анализ на кода в Jenkins CI pipeline
Сигурност на контейнери с Docker
- Създаване на сигурни Docker изображения
- Управление на Docker репозитории за изображения с Harbor
- Най-добри практики за сканиране на уязвимости и контрол на версиите на изображенията
Настрояване на сигурни CI/CD pipelines
- Настройка на Jenkins за интеграция на сигурност
- Извършване на анализ с SonarQube
- Генериране и сигурност на Docker изображения
Сигурност на процеса на развертане с Kubernetes
- Практики за сигурност при Kubernetes оркестрация
- Ролята на Kubernetes Orchestrator в сигурно прогресивно развертане
- Вграждане на RBAC (Role-Based Access Control) и сигурност на комуникацията на услугите
Интегриране на RabbitMQ, PostgreSQL и MongoDB
- Сигурна комуникация между услугите
- Практики за сигурност на данните за PostgreSQL и MongoDB
- Укрепване на RabbitMQ за сигурно съобщение
Идентификация и Access Management с Keycloak
- Настройка на Keycloak за потребителско аутентифициране и авторизация
- Управление на идентичността за Kubernetes кластери
Вграждане на сигурност в Kubernetes
- Развертане на приложения сигурно на Kubernetes
- Интегриране на Keycloak с Docker и Kubernetes за управление на идентичността
Мониторинг и аудит в DevSecOps
- Инструменти и техники за непрекъснато наблюдение
- Аудиране на развертания и поддържане на съответствието с изискванията
- Практическо ръководство за автоматизация на откаване при неуспехи в сигурността
Резюме и следващи стъпки
Изисквания
- Разбиране на процеса DevOps
- Основни знания за работа с Docker контейнери и Kubernetes оркестрация
Целева аудитория
- Специалисти по DevOps
Отворените курсове за обучение изискват 5+ участници.
DevSecOps: Вграждане на сигурността в процесите DevOps Training Course - Booking
DevSecOps: Вграждане на сигурността в процесите DevOps Training Course - Enquiry
DevSecOps: Вграждане на сигурността в процесите DevOps - Консултантско запитване
Консултантско запитване
Oтзиви от потребители (1)
Имахме много практически упражнения, които бяха надглеждани и помощни от треньора.
Aleksandra - Fundacja PTA
Курс - Mastering Make: Advanced Workflow Automation and Optimization
Машинен превод
Предстоящи Курсове
Свързани Kурсове
Advanced Zapier: Custom Integrations and Multi-Step Automations
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици на напреднало ниво, специалисти по автоматизация и ИТ специалисти, които желаят да овладеят персонализирани интеграции и многоетапни автоматизации в Zapier.
До края на това обучение участниците ще могат:
- Създавайте персонализирани интеграции на Zapier с помощта на API и уеб кукички.
- Проектирайте и управлявайте сложни многоетапни работни процеси.
- Оптимизирайте и отстранявайте грешки в работни потоци за разширена автоматизация.
- Интегрирайте Zapier със собствени или по-рядко срещани приложения.
Интелигентен Workflow Automation: AI & Machine Learning с Make
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към инженери на AI/ML на напреднало ниво, специалисти по данни и технологични иноватори, които желаят да интегрират AI възможности в Make работни потоци, за да оптимизират и автоматизират процесите.
До края на това обучение участниците ще могат:
- Разберете AI и възможностите за машинно обучение в автоматизацията.
- Интегрирайте AI/ML модели в Make работни потоци с помощта на API.
- Внедрете анализ на настроенията, прогнозно моделиране и вземане на решения, базирани на данни.
- Оптимизирайте и мащабирайте управляваните от AI работни потоци за автоматизация.
API интеграции с Make: Разширена автоматизация
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към разработчици на напреднало ниво, системни интегратори и екипи за технически операции, които желаят да подобрят своите процеси за автоматизация чрез интегриране на външни API с Make.
До края на това обучение участниците ще могат:
- Разберете API на Make и как да разширите неговата функционалност.
- Работете с API за интегриране на приложения на трети страни.
- Създайте персонализирани съединители за неподдържани приложения.
- Използвайте усъвършенствани техники за автоматизация с Make и API.
Building Efficient Workflows with Zapier
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти на средно ниво, които желаят да създават и оптимизират автоматизирани работни потоци, използвайки Zapier за бизнес операции.
До края на това обучение участниците ще могат:
- Проектирайте и внедрявайте ефективни работни процеси на Zapier.
- Интегрирайте множество бизнес приложения за безпроблемна автоматизация.
- Оптимизирайте производителността на Zap и отстранявайте често срещани проблеми.
- Мащабирайте автоматизацията на работния процес, за да посрещнете нуждите на бизнеса.
Овладяване на Make: Advanced Workflow Automation и Optimization
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към ИТ професионалисти на средно ниво и инженери по автоматизация, които желаят да овладеят разширени функции на Make, да оптимизират сложни работни процеси и да се справят ефективно с управлението на грешки.
До края на това обучение участниците ще могат:
- Използвайте разширени функции на Make за автоматизация на работния процес.
- Оптимизирайте работните процеси с помощта на условна логика, итератори и обработка на грешки.
- Интегрирайте множество приложения за безпроблемна автоматизация.
- Наблюдавайте и отстранявайте работни потоци за максимална ефективност.
- Приложете най-добрите практики за мащабиране на решения за автоматизация на работния процес.
Make за интегриране на приложения: Автоматизиране на Business работни потоци
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти на средно ниво, които желаят да използват Make за интегриране на различни бизнес приложения, рационализиране на операциите и подобряване на производителността.
До края на това обучение участниците ще могат:
- Настройте автоматизирани работни потоци между различни бизнес приложения.
- Използвайте Make, за да свържете SaaS инструменти като Google Workspace, Slack, Trello и Stripe.
- Проектирайте и внедрявайте многоетапни работни процеси без кодиране.
- Оптимизирайте и отстранявайте неизправности в автоматизирани работни процеси.
Make за Data Integration
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към специалисти по данни на средно ниво, които желаят да използват Make за изграждане на автоматизирани канали за данни и рационализиране на процесите за синхронизиране на данни.
До края на това обучение участниците ще могат:
- Настройте автоматизирани канали за данни с помощта на Make.
- Интегрирайте различни източници на данни, включително бази данни, CRM и облачни приложения.
- Внедрете синхронизация и трансформация на данни в реално време.
- Оптимизирайте и отстранявайте неизправности в работните потоци за автоматизация.
Make за DevOps
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти на напреднало ниво DevOps, които желаят да автоматизират CI/CD тръбопроводи, мониторинг на инфраструктурата и внедряване на облак с помощта на Make.
До края на това обучение участниците ще могат:
- Автоматизирайте работните процеси на CI/CD с помощта на Make и интегрирайте с Jenkins, GitHub и Docker.
- Управлявайте автоматизацията на инфраструктурата за осигуряване и наблюдение на облачни ресурси.
- Внедрете ефективна автоматизация на работния процес за внедряване на код, тестване и стратегии за връщане назад.
- Оптимизирайте оркестрацията на инфраструктурата с помощта на разширените интеграции на Make.
Make за електронна търговия: Автоматизиране на продажбите и инвентара Management
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти в електронната търговия на средно ниво, които желаят да рационализират своите процеси на продажби и управление на инвентара с помощта на Make.
До края на това обучение участниците ще могат:
- Интегрирайте платформи за електронна търговия като Shopify, WooCommerce и Etsy с Make.
- Автоматизирайте актуализациите на инвентара и проследяването на поръчки в множество платформи.
- Настройте автоматизирани работни процеси за комуникация и поддръжка на клиенти.
- Оптимизирайте продажбите и управлението на инвентара чрез усъвършенствани стратегии за автоматизация.
Направете основи: Въведение в Workflow Automation
7 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към участници на ниво начинаещи, които искат да научат основите на автоматизацията на работния процес и да опростят ежедневните си задачи с помощта на Make.
До края на това обучение участниците ще могат:
- Създавайте и управлявайте работни потоци в Make.
- Интегрирайте различни приложения в работни процеси.
- Автоматизирайте прости задачи като синхронизиране на данни, известия и управление на файлове.
- Разберете как да използвате предварително изградени шаблони и да създавате персонализирани работни потоци.
- Научете как да отстранявате неизправности и да отстранявате грешки в работни потоци.
Направете Marketing автоматизация
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти по маркетинг на средно ниво, които желаят да автоматизират повтарящи се задачи, да подхранват ефективно потенциални клиенти и да оптимизират ангажираността на клиентите чрез автоматизация на работния процес.
До края на това обучение участниците ще могат:
- Използвайте Make, за да автоматизирате маркетингови кампании и да ръководите възпитателни работни процеси.
- Създавайте персонализирани карти на пътуването на клиента чрез интегрирани платформи.
- Синхронизирайте данни в маркетингови инструменти като Mailchimp, HubSpot и социални медийни платформи.
- Наблюдавайте и анализирайте автоматизираните работни процеси, за да оптимизирате ефективността на кампанията.
- Приемете най-добрите практики за мащабируеми стратегии за автоматизация на маркетинга.
Zapier и AI за Business автоматизация
21 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към бизнес професионалисти на напреднало ниво и инженери по автоматизация, които желаят да използват Zapier и AI интеграции за ефективно мащабиране на операциите.
До края на това обучение участниците ще могат:
- Проектиране и внедряване на сложни работни процеси за автоматизация с помощта на Zapier.
- Интегрирайте AI модели в бизнес процеси за прогнозни прозрения.
- Оптимизирайте операциите чрез автоматизиране на задачи в множество платформи.
- Наблюдавайте и отстранявайте неизправности в автоматизирани работни процеси за непрекъснато подобряване.
Zapier for Beginners: Automate Workflows Without Coding
7 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти на ниво начинаещи, които искат да използват Zapier за автоматизиране на повтарящи се задачи и подобряване на ефективността без кодиране.
До края на това обучение участниците ще могат:
- Разберете основите на Zapier и неговите възможности за автоматизация.
- Настройте и конфигурирайте Zaps за автоматизиране на задачи.
- Интегрирайте популярни бизнес инструменти със Zapier.
- Управлявайте и оптимизирайте автоматизирани работни процеси.
Zapier за автоматизация на електронната търговия
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към професионалисти в електронната търговия на средно ниво, които желаят да автоматизират обработката на поръчки, плащанията и поддръжката на клиенти с помощта на Zapier.
До края на това обучение участниците ще могат:
- Автоматизирайте обработката и изпълнението на поръчките.
- Синхронизирайте данните за плащане със счетоводните системи.
- Подобрете поддръжката на клиенти чрез автоматизация.
- Оптимизирайте работните процеси за маркетинг и продажби.
Zapier за Marketing Автоматизация
14 ЧасаТова водено от инструктор обучение на живо в България (онлайн или на място) е насочено към търговци на средно ниво, които желаят да автоматизират генерирането на потенциални клиенти, имейл кампаниите и проследяването на клиенти с помощта на Zapier.
До края на това обучение участниците ще могат:
- Разберете ролята на Zapier в маркетинговата автоматизация.
- Настройте работни потоци, за да автоматизирате генерирането и поддържането на потенциални клиенти.
- Интегрирайте маркетингови инструменти като CRM, имейл платформи и инструменти за анализ.
- Оптимизирайте и отстранявайте работни потоци за автоматизация за максимална ефективност.