DevSecOps in der kontinuierlichen Integration & Bereitstellung (CI/CD)
DevSecOps
| Fortgeschritten
- 13 Videos | 1h 20m 51s
- Umfasst Bewertung
- Verdient ein Abzeichen
Die kontinuierliche Integration und Bereitstellung (CI/CD) bezeichnet eine Kodierungsphilosophie und eine Reihe von Praktiken, die von Entwicklungsteams verwendet werden, um schnelle und zuverlässige Codeänderungen zu implementieren und zu liefern. CI/CD wird oft zusammen mit DevOps genannt. DevOps sind eine Sammlung von Ideen, Praktiken, Prozessen und Technologien, die von Projekt- und Entwicklungsteams für die Optimierung der Produktentwicklung eingesetzt werden. In diesem Kurs lernen Sie die grundlegenden Elemente und Vorteile von CI/CD sowie die wichtigsten Unterschiede zwischen CI/CD und DevOps kennen. Dann erfahren Sie, wie eine effektive DevSecOps-Pipeline dazu beiträgt, Sicherheit zu gewährleisten. Als nächstes werden Sie die potenziellen Sicherheitslücken in jeder Phase der DevSecOps-Pipeline untersuchen. Zuletzt betrachten Sie allgemeine DevSecOps-Sicherheitsempfehlungen, wie z. B. die Implementierung von sicheren Kodierungsrichtlinien, die Integration von Sicherheit in Anwendungen und die Validierung von Eingabedaten.
LERNINHALTE
-
Die wichtigsten konzepte, die in diesem kurs behandelt werden, entdecken
Einen überblick über ci/cd geben
Die grundlegenden elemente von ci/cd beschreiben
Häufige vorteile von ci/cd-implementierungen auflisten
Einen überblick über die ci/cd-pipeline geben
Zwischen ci/cd und devops zu unterscheiden
Sicherheitslücken in zusammenhang mit der threat-modeling-phase der devsecops-pipeline beschreiben -
Sicherheitslücken in zusammenhang mit der scanphase der devsecops-pipeline beschreiben
Sicherheitslücken in zusammenhang mit der analysephase der devsecops-pipeline skizzieren
Sicherheitslücken in zusammenhang mit der behebungsphase der devsecops-pipeline auflisten
Sicherheitslücken in zusammenhang mit der überwachungsphase der devsecops-pipeline erkennen
Allgemeine devsecops-sicherheitsempfehlungen auflisten, wie z.b. die implementierung von sicheren kodierungsrichtlinien, die integration von sicherheit in anwendungen und die validierung von eingabedaten
Die wichtigsten konzepte dieses kurses zusammenfassen
IN DIESEM KURS
-
1m 14sIn diesem Video lernen Sie die wichtigsten in diesem Kurs behandelte Konzepte kennen. KOSTENLOSER ZUGRIFF
-
7m 55sNach diesem Video werden Sie in der Lage sein, einen Überblick über CI/CD zu geben. KOSTENLOSER ZUGRIFF
-
3. CI/CD-Grundlagen6m 8sNach Abschluss dieses Videos können Sie die grundlegenden Elemente von CI/CD beschreiben. KOSTENLOSER ZUGRIFF
-
4. Vorteile von CI/CD6m 1sNach diesem Video werden Sie in der Lage sein, die allgemeinen Vorteile von CI/CD-Implementierungen aufzulisten. KOSTENLOSER ZUGRIFF
-
5. CI/CD-Pipeline10m 20sNach Abschluss dieses Videos werden Sie in der Lage sein, einen Überblick über die CI/CD-Pipeline zu geben. KOSTENLOSER ZUGRIFF
-
6. CI/CD gegenüber DevOps6m 31sIn diesem Video werden wir zwischen CI/CD und DevOps unterscheiden. KOSTENLOSER ZUGRIFF
-
7. Threat-Modeling-Phase8m 25sNach diesem Video können Sie Sicherheitslücken beschreiben, die mit der Threat-Modeling-Phase der DevSecOps-Pipeline verbunden sind. KOSTENLOSER ZUGRIFF
-
8. Scanphase6m 51sNach Abschluss dieses Videos können Sie Sicherheitslücken in Zusammenhang mit der Scanphase der DevSecOps-Pipeline beschreiben. KOSTENLOSER ZUGRIFF
-
9. Analysephase6m 38sNach diesem Video können Sie Sicherheitslücken in Zusammenhang mit der Analysephase der DevSecOps-Pipeline umreißen. KOSTENLOSER ZUGRIFF
-
10. Behebungsphase6m 33sNach diesem Video können Sie Sicherheitslücken in Zusammenhang mit der Behebungsphase der DevSecOps-Pipeline auflisten. KOSTENLOSER ZUGRIFF
-
11. Überwachungsphase6m 56sNach diesem Video können Sie Sicherheitslücken in Zusammenhang mit der Überwachungsphase der DevSecOps-Pipeline erkennen. KOSTENLOSER ZUGRIFF
-
12. Sicherheitsempfehlungen6m 33sNach diesem Video können Sie gängige DevSecOps-Sicherheitsempfehlungen auflisten, wie z. B. die Implementierung von sicheren Kodierungsrichtlinien, die Integration von Sicherheit in Anwendungen und die Validierung von Eingabedaten. KOSTENLOSER ZUGRIFF
-
13. Kurszusammenfassung48sIn diesem Video fassen wir die wichtigsten Konzepte dieses Kurses zusammen. KOSTENLOSER ZUGRIFF
VERDIENEN SIE SICH MIT DEM ABSCHLUSS DIESER KURSE EIN DIGITALES ABZEICHEN DIESER KURS
Skillsoft gibt Ihnen die Möglichkeit, nach erfolgreichem Abschluss einiger unserer Kurse ein digitales Abzeichen zu gewinnen, das Sie in allen sozialen Medien oder auf beliebigen Unternehmensplattformen integrieren können.
Digitale Abzeichen dürfen Sie für immer behalten.
