【快班】DevSecOps安全交付应用实战_选课中心-炼数成金-Dataguru专业数据分析社区

首页 > 选课中心 > 大数据运维 > 【快班】DevSecOps安全交付应用实战

【快班】DevSecOps安全交付应用实战

随报随学	共12课	★☆☆
开课时间	课程周期	难易度

招生中

立即报名

课程介绍: 在IBM的 CAMSS 企业架构中: 分别有Cloud, Analytics, Mobile, Social, Security。时至今日，安全已经是企业最为关心的问题之一。尤其是对大公司来讲，安全不仅关系着声誉也关系着公司是否能从各个方面来保护公司的有形无形的资产。某东的客户信息泄露，某程生产环境被删除，无一不昭示着公司内部的信息安全机制的缺失。

DevSecOps 是最近几年在欧美业界非常热门的话题。没有安全保证的交付，即使是快速迭代了，也会给公司信息安全，客户的数据安全留下隐患。而且必然会被内部和外部的审计部门查出来，从而影响公司相关资质的获取。我们甚至可以这么断言无法将Security嵌入到DevOps当中的变革，必然是无法成功的。在国外的一些新型企业中(如：ACME)，一个3~5人的安全团队就可以支撑每天应用上达几百次的部署和发布下的代码安全审查和渗透攻击检测！

安全是一个独立与应用架构之外的话题吗？显然不是，应用安全包括机密性，可用性，数据的完整性，与功能和用户体验一起构成了一个最终的架构需求。过去20年，蓬勃发展中国互联网行业孕育了大量高水平的设计和架构人员。随着企业和社会的发展，应用架构的安全需求也跟着水涨船高。对这些人才来说，如何在深度挖掘自己的专业领域技能之外，横向的扩展自己的综合素质是能否突破个人价值瓶颈的关键。

这门课不会是一门专业讲安全的课，也不会是一门专门讲DevOps的课。而是一门讲述从一个传统开发人员，架构师的角度去理解交付中的安全是如何保障的。尤其是时至今日，DevOps 大行其道之下，我们如何通过自动化的方式将安全控制无缝的嵌入到DevOps 的CI/CD 交付管道当中去。

课程大纲: 第1课从敏捷到DevOps再到DevSecOps
第2课 OWASP 安全问题总览
第3课 XSS 安全问题及解决方案
第4课 SQL Injection 安全问题及解决方案
第5课 CSRF 安全问题及解决方案
第6课 DevSecOps 应用架构的Secure By Default 是如何实现的。
第7课 DevSecOps 安全的软件供应链检查
第8课 DevSecOps 代码审计及自动化, 及CI/CD 集成
第9课 DevSecOps 侵入攻击漏洞检测及自动化
第10课 DevSecOps BDD Security 及 CI/CD 集成
第11课 DevSecOps 生产环境的安全防护和检测(Redis, Elasticsearch等)
第12课 DevSecOps 公司软件开发流程的改进要求

授课讲师: 姜瑞鑫
12年IT 从业经验，8年欧美金融企业工作经验，负责核心系统的设计及架构。
2010年开始公司敏捷实践，12年开始担任全职自动化测试架构师，而后是公司DevOps 的探路者。
2015年开始担任上海电商公司架构师, 架构组长，软件发布及运维平台负责人。
2017年开始担任亚太区交付安全经理，负责DevSecOps。

课程环境: windows

授课对象: 对安全有兴趣的开发人员，公司应用或者交付架构师，安全经理，侵入式测试工程师,代码审计人员均可学习本课程。课程中少数章节需要一点的编程语言基础，熟悉Java、Ruby或Python为佳。如没有编程语言基础，也不要紧，老师会对需要的代码部分进行细致的讲解。

收获预期

5年前在外资企业已经出现了全职的DevOps 开发人员。最近2年，中国高薪职位中也开始出现DevOpsLead, 经理之类的职位。可以说，DevOps已经走进了我们的IT生态圈。从更高的IT 部门治理的角度来决定这我们的IT 部门的运作方式。

中国的IT 行业在经历了20年的野蛮生长之后，向更标准，更安全的方向调整是个必然的趋势.DevSecOps 一个交付，治理和安全交汇的领域。它之于从业者来说就是10年前的敏捷，5年前的DevOps。在事物发展的早期就参与进去，是未来成熟期获取最大价值空间的最好方式。

学习DevSecOps也是一次Mindset的升级。尤其是对站在职业生涯十字路口的程序员来说，DevSecOps会指引你向最能发挥你个人潜力的方向前进。人力资源行业的本质就是稀缺，一个人才在专的同时能否做到兼顾多个领域的平衡发展，使其实现个人价值职场最大化的关键。未来DevSecOps将会成为未来技术总监，首席架构师和CTO 的岗位的必备技术技能。

欢迎加入课程，将可深度掌握此晋升技能！

课程学费: 学费：400元（固定学费：300元 + 逆向学费：100元）
新颖的课程收费形式：“逆向收费”约等于免费学习，课程收取300元固定收费 + 100元逆向学费，学习圆满则全额奖励返还给学员！

特别说明如下: 本门课程本来打算完全免费，某位大神曾经说过“成功就是正确的方向再加上适度的压力”。考虑到讲师本身要付出巨大的劳动，为了防止一些朋友在学习途中半途而废，浪费了讲师的付出，为此我们计划模仿某些健身课程，使用“逆向收费”的方法。在报名时每位报名者收取400元，其中300元为固定收费，另外100元是暂存学费，即如果学员能完成全部课程要求，包括完成全部的书面作业，则100元全款退回。如果学员未能坚持到完全所有的学习计划任务，则会被扣款。期望这种方式可以转化为大家强烈的学习愿望和驱动力！

课程授课方式

1、学习方式：老师发布教学资料、教材，幻灯片和视频，学员通过网络下载学习。同时通过论坛互动中老师对学员进行指导及学员之间相互交流。

【快班】DevSecOps安全交付应用实战	立即报名
开课时间：随报随学课程周期：共12课难易度：★☆☆

授课老师

老师其他课程

其他快班课程

热招课程