Chia Sẻ Khóa Học Ultimate DevSecOps Bootcamp [Update Tháng 4/2025] [Khóa 5834 A]
Xây dựng DevSecOps Pipeline hoàn chỉnh với Container Based Delivery, CI/CD trên Kubernetes với tất cả các công cụ nguồn mở.
Những gì bạn sẽ học được:
- ✓ Hiểu các nguyên tắc cốt lõi của DevSecOps và cách chúng tích hợp vào các software delivery pipeline hiện đại.
- ✓ Thiết lập một môi trường học tập hoàn chỉnh bằng Google Cloud Platform, Kubernetes (GKE) và các công cụ DevOps thiết yếu.
- ✓ Xây dựng một CI/CD pipeline an toàn bằng Jenkins, Helm, Docker và Kubernetes.
- ✓ Triển khai Software Composition Analysis (SCA) bằng cách sử dụng OWASP Dependency-Check, Pyraider và Dependency-Track để xác định và quản lý các rủi ro của bên thứ ba.
- ✓ Áp dụng Static Application Security Testing (SAST) bằng các công cụ như slscan và tích hợp chúng vào CI/CD pipeline của bạn.
- ✓ Tiến hành Dynamic Application Security Testing (DAST) bằng OWASP ZAP trong các giai đoạn deployment để catch các lỗ hổng runtime.
- ✓ Harden container image bằng Dockle, Trivy và multi-stage Dockerfile để giảm attack surface.
- ✓ Quản lý thông tin xác thực nhạy cảm và thực thi secrets injection an toàn bằng HashiCorp Vault với Kubernetes.
- ✓ Thực thi system-level compliance và infrastructure hardening bằng cách sử dụng InSpec và Ansible làm Compliance-as-Code tools.
- ✓ Bảo mật Kubernetes workload bằng cách triển khai các security context, Pod security policy, resource limit và các công cụ runtime scanning như Falco.
- ✓ Build và deploy AI/ML và các ứng dụng containerized một cách an toàn bằng cách sử dụng các phương pháp GitOps với ArgoCD.
- ✓ Tự động phát hiện và khắc phục sự cố runtime anomaly bằng Falco và Argo Workflows.
- ✓ Hiểu về Software Bill of Materials (SBOM) và tích hợp SBOM generation vào pipeline của bạn.
- ✓ Thiết kế một DevOps pipeline an toàn toàn diện cho các ứng dụng thực tế, từ code đến production, với continuous security monitoring.
Bạn có đang xây dựng hoặc triển khai các ứng dụng trên Kubernetes không? Dù bạn là một DevOps Engineer, Platform Engineer hay AI/ML Engineer, bảo mật không còn là vấn đề được nghĩ đến sau cùng nữa.
Khóa học DevSecOps Bootcamp thực hành này sẽ giúp bạn xây dựng các CI/CD pipeline an toàn, sẵn sàng cho sản xuất bằng các công cụ nguồn mở và các best practice trong ngành. Tìm hiểu cách tích hợp bảo mật trong suốt vòng đời phát triển phần mềm và đảm bảo ứng dụng của bạn được bảo mật ngay từ đầu.
Chúng tôi sẽ hướng dẫn bạn thông qua các lab từng bước kết hợp Jenkins, Kubernetes, ArgoCD, Vault, Trivy, Falco, OWASP ZAP và các công cụ thiết yếu khác được sử dụng trong các DevSecOps workflow hiện đại.
Khóa học này lý tưởng cho các team đang xây dựng các ứng dụng cloud-native, AI/ML model hoặc bất kỳ containerized workload nào cần được triển khai an toàn ở quy mô lớn.
Những gì bạn sẽ học được:
- ✓ Các nguyên tắc cốt lõi của DevSecOps và software delivery lifecycle an toàn.
- ✓ Cách xây dựng một CI/CD pipeline với Jenkins trên Kubernetes.
- ✓ Software Composition Analysis (SCA) sử dụng OWASP Dependency-Check, Pyraider và Dependency-Track.
- ✓ Static & Dynamic Application Security Testing (SAST & DAST) bằng slscan và OWASP ZAP.
- ✓ Bảo mật container image bằng Trivy, Dockle và multi-stage Dockerfiles.
- ✓ Enforcing compliance as code bằng cách sử dụng InSpec và Ansible.
- ✓ Secrets management bằng HashiCorp Vault và Kubernetes RBAC.
- ✓ Runtime security monitoring bằng Falco với các automated response pipeline.
- ✓ Secure deployment workflow với GitOps sử dụng ArgoCD và Kubernetes.
Các công cụ và công nghệ bạn sẽ sử dụng:
- ✓ Jenkins, Helm, Kubernetes (GKE), ArgoCD.
- ✓ Trivy, Dockle, OWASP ZAP, slscan, Pyraider.
- ✓ Vault, InSpec, Ansible, Falco, Argo Workflows.
- ✓ Docker, Kubernetes RBAC, GitHub, GitOps.
Ai nên tham gia khóa học này:
- ✓ Các DevOps và Cloud Engineer muốn thêm security vào bộ công cụ của mình.
- ✓ Các AI/ML Engineer đang triển khai các mô hình và dịch vụ trên Kubernetes.
- ✓ Platform Engineer đang quản lý microservices hiện đại ở quy mô lớn.
- ✓ Các Security Engineer đang chuyển sang thực hành DevSecOps.
- ✓ Các Developer đang xây dựng các ứng dụng containerized cho production.
Đây không phải là khóa học lý thuyết. Bạn sẽ làm việc trong các lab và dự án thực tế, mô phỏng cách các team engineering hiện đại làm để bảo mật các software pipeline trong môi trường production.
Cho dù bạn đang triển khai một machine learning model, một microservice hay một sản phẩm SaaS, khóa học này sẽ giúp bạn đảm bảo rằng các lần triển khai của bạn an toàn, có khả năng mở rộng và tuân thủ.
Mục lục:
- ✓ 01. Chào mừng bạn đến với khóa học này.
- ✓ 02. Giới thiệu về DevSecOps.
- ✓ 03. Thiết lập Môi trường Học tập.
- ✓ 04. Xây dựng một DevOps Pipeline.
- ✓ 05. Bảo mật Supply Chain với SCA.
- ✓ 06. Static Application Security Testing (SAST).
- ✓ 07. Auditing Container Images.
- ✓ 08. Secure Deployment & Dynamic Application Security Testing DAST.
- ✓ 09. System Security Auditing với IaaC.
- ✓ 10. Bảo mật các Kubernetes Deployment.
- ✓ 11. Secrets Management với Vault.
- ✓ 12. Runtime Security Monitoring & Remediation.
- ✓ 13. DevSecOps cho Thế giới AI.
Khóa học này dành cho ai:
- ✓ DevOps, Cloud & Platform Engineer muốn xây dựng các delivery pipeline an toàn.
- ✓ AI/ML Engineer đang triển khai các model và service trên Kubernetes hoặc trong môi trường production.
- ✓ Các Developer muốn tích hợp bảo mật vào DevOps workflow của mình.
- ✓ Các chuyên gia bảo mật và SRE đang chuyển sang vai trò DevSecOps.
- ✓ Bất kỳ ai chịu trách nhiệm triển khai, bảo mật và duy trì các ứng dụng hiện đại ở quy mô lớn.
NHẬN GET EBOOK TRÊN AMAZON THEO YÊU CẦU