DevSecOps et conteneurs
DevSecOps
| Intermédiaire
- 13 vidéos | 1h 8m 28s
- Inclut une appréciation
- Obtient un badge
Les conteneurs sont des unités logicielles qui regroupent le code et ses dépendances pour garantir que les applications s'exécutent rapidement et de manière fiable dans tous les environnements. Dans ce cours, vous explorerez les principales différences entre la virtualisation et la conteneurisation et les principaux avantages qu'elles offrent. Vous verrez ensuite la différence entre les solutions de conteneurs Kubernetes et Docker et découvrirez pourquoi de plus en plus d'équipes adoptent les conteneurs. Ensuite, vous verrez comment les conteneurs facilitent le DevSecOps. Vous étudierez les problèmes de sécurité courants posés par les conteneurs, tels que la taille de la surface d'attaque, et vous apprendrez comment des fonctionnalités telles que les micropasserelles d'API (application programming interface) peuvent être utilisées pour compléter les cadres de langage de programmation afin de sécuriser les pratiques de développement. Ensuite, vous vous concentrerez sur la façon dont Buildpacks Cloud Native (CNB) et Paketo peuvent être utilisés pour construire des images de conteneurs modulaires qui peuvent aider à transformer le code source à l'aide de fonctions de création modulaires et réutilisables. Enfin, vous apprendrez comment une culture forte peut contribuer à assurer une sécurité de premier ordre pour les conteneurs.
CE QUE VOUS ALLEZ APPRENDRE
-
Découvrir les concepts clés abordés dans ce cours
Faire la différence entre la virtualisation et la conteneurisation et présenter les principaux avantages qu'elles offrent
Faire la différence entre les systèmes d'orchestration de conteneurs kubernetes et docker
Présenter les raisons pour lesquelles les équipes adoptent les conteneurs
Décrire comment les conteneurs facilitent les opérations de devsecops
Présenter une vue d'ensemble des problèmes de sécurité courants posés par les conteneurs, tels que la taille de la surface d'attaque
Décrire comment les micropasserelles d'api peuvent compléter les cadres de langages de programmation pour sécuriser les pratiques de développement -
Décrire comment les buildpacks cloud native (cnb) et paketo peuvent être utilisés pour créer des images de conteneurs modulaires et peuvent aider à transformer le code source en utilisant des fonctions de création modulaires et réutilisables
Dresser la liste des objectifs communs de la transition vers devsecops, notamment la sécurisation dès la conception et la sécurisation par défaut
Décrire comment une culture forte peut contribuer à assurer une sécurité de premier ordre pour les conteneurs
Souligner l'importance d'une mise à jour continue de la couche d'infrastructure
Reconnaître l'importance de sécuriser les communications entre les conteneurs
Résumer les concepts clés abordés dans ce cours
EN SUIVANT CE COURS
-
1m 7sDans cette vidéo, vous découvrirez les concepts clés abordés dans ce cours. ACCÈS GRATUIT
-
7m 6sÀ l'issue de cette vidéo, vous serez en mesure de faire la différence entre la virtualisation et la conteneurisation et de présenter les principaux avantages qu'elles offrent. ACCÈS GRATUIT
-
3. Kubernetes et Docker5m 39sÀ l'issue de cette vidéo, vous serez en mesure de faire la différence entre les systèmes d'orchestration de conteneurs Kubernetes et Docker. ACCÈS GRATUIT
-
4. Adoption des conteneurs6m 8sÀ l'issue de cette vidéo, vous serez en mesure de présenter les raisons pour lesquelles les équipes adoptent les conteneurs. ACCÈS GRATUIT
-
5. DevSecOps et conteneurs5m 57sÀ l'issue de cette vidéo, vous serez en mesure de décrire comment les conteneurs facilitent les opérations de DevSecOps. ACCÈS GRATUIT
-
6. Défis liés à la sécurité des conteneurs5m 51sÀ l'issue de cette vidéo, vous serez en mesure de présenter une vue d'ensemble des problèmes de sécurité courants posés par les conteneurs, tels que la taille de la surface d'attaque. ACCÈS GRATUIT
-
7. Micropasserelles d'Application Programming Interface (API)6m 4sDans cette vidéo, nous décrirons comment les micropasserelles d'API peuvent compléter les cadres de langages de programmation pour sécuriser les pratiques de développement. ACCÈS GRATUIT
-
8. Images de conteneurs modulaires5m 46sÀ l'issue de cette vidéo, vous serez en mesure de décrire comment les Buildpacks Cloud Native (CNB) et Paketo peuvent être utilisés pour créer des images de conteneurs modulaires et aider à transformer le code source à l'aide de fonctions de création modulaires et réutilisables. ACCÈS GRATUIT
-
9. Shift Left vers DevSecOps5m 40sÀ l'issue de cette vidéo, vous serez en mesure de dresser la liste des objectifs communs de la transition vers DevSecOps, notamment la sécurisation dès la conception et la sécurisation par défaut. ACCÈS GRATUIT
-
10. Culture DevSecOps6m 3sÀ l'issue de cette vidéo, vous serez en mesure de décrire comment une culture forte peut contribuer à assurer une sécurité de premier ordre pour les conteneurs. ACCÈS GRATUIT
-
11. Mises à jour de la couche de l'infrastructure6m 24sÀ l'issue de cette vidéo, vous serez en mesure de souligner l'importance d'une mise à jour continue de la couche d'infrastructure. ACCÈS GRATUIT
-
12. Communications entre les conteneurs5m 54sÀ l'issue de cette vidéo, vous serez en mesure de reconnaître l'importance de sécuriser les communications entre les conteneurs. ACCÈS GRATUIT
-
13. Résumé du cours50sDans cette vidéo, nous allons résumer les concepts clés abordés dans ce cours. ACCÈS GRATUIT
GAGNEZ UN BADGE NUMÉRIQUE QUAND VOUS AUREZ TERMINÉ CE COURS
Skillsoft vous offre la possibilité d’obtenir un badge numérique à l’issue de certains de nos cours, qui peut être partagé sur n’importe quels réseau social ou plate-forme professionnelle.
Les badges numériques vous appartiennent, pour toujours.
