Güvenliği Teslim Hattının İçine Otomasyonla Gömün
Cloud Native Security and DevSecOps Automation (DEV540) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 5 günlük, orta seviye bir otomasyon programıdır.
DEV540 Sınav Müfredatıyla Uyumlu Beş Günlük DevSecOps Otomasyon Programı
Bu eğitim, bulut doğal uygulamaların teslim hattına güvenlik kontrollerini otomatik biçimde yerleştirebilen mühendisler yetiştirmek üzere kurgulanmış beş günlük bir yetkinlik programıdır. Program, DEV540 sınav müfredatıyla uyumlu konu başlıklarını sürekli entegrasyon hattı, gizli bilgi yönetimi, altyapının kod olarak güvenliği, konteyner ve çalışma zamanı savunması başlıklarıyla işler.
5 Tam Gün. Kavramsal anlatım, teslim hattı laboratuvarları, politika yazım atölyeleri ve bulut senaryolarıyla ilerler.
Orta Seviye — Bulut kullanımı, sürüm kontrolü ve sürekli entegrasyon konularında temel deneyim beklenir.
Teslim hattı laboratuvarları, politika kodu yazım atölyeleri, yapılandırma denetimi ve senaryo tabanlı grup çalışmaları.
Güvenlik kontrolleri el işi denetim listeleri yerine teslim hattında çalışan otomatik kapılar olarak kurgulanır.
Konteyner, orkestrasyon ve sunucusuz mimarilere özgü riskler kendi araç ekosistemleriyle birlikte ele alınır.
Uyum gereksinimleri yazılı belgeden çıkarılıp sürüm kontrollü, test edilebilir politika kodlarına dönüştürülür.
Sarı Takım: Güvenliği bulut doğal teslim hattının her adımına otomasyonla gömen mühendislik ekibi
Programa Katılmadan Önce Beklenen Bulut ve Otomasyon Yetkinlikleri
En az bir bulut sağlayıcısında hesaplama ve depolama hizmetlerini kullanma deneyimi.
Git ile dallanma, birleştirme ve kod inceleme akışlarına pratik düzeyde aşinalık.
Konteyner imajı oluşturma ve çalıştırma konusunda temel düzeyde deneyim.
Laboratuvar ortamına bağlanabilen, internet erişimi olan bir dizüstü bilgisayar.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Güvenlik kontrollerini dönem sonu denetimi yerine her değişiklikte çalışan otomatik adımlara dönüştürebileceksiniz.
Statik analiz, bağımlılık taraması ve dinamik testleri teslim hattında doğru sırayla konumlandırabileceksiniz.
Kimlik bilgilerini kasada tutup kısa ömürlü erişimle dağıtarak sızıntı riskini belirgin biçimde azaltabileceksiniz.
Terraform ve benzeri altyapı kodlarını yayına almadan önce tarayıp riskli ayarları düzeltebileceksiniz.
Kurumsal güvenlik kurallarını Rego ile test edilebilir politika koduna çevirip otomatik uygulayabileceksiniz.
Konteyner imajlarını sıkılaştırıp tarayarak ve imzalayarak tedarik zinciri bütünlüğünü sağlayabileceksiniz.
Kubernetes ortamında erişim denetimi, kabul politikaları ve ağ kurallarını birlikte kurgulayabileceksiniz.
Yayındaki iş yüklerinde şüpheli davranışları tespit edip olay müdahale sürecine bağlayabileceksiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
5 günlük SEC540 bulut yerel güvenlik ve DevSecOps otomasyonu eğitimi: CI/CD güvenliği, sır yönetimi, konteyner, Kubernetes, altyapı kodu ve politika kodu.
Detayları Gör →
5 günlük SEC480 AWS Secure Builder eğitimi: hesap yönetişimi, IAM yetki tasarımı, VPC bölümleme, KMS şifreleme, tehdit tespiti ve olay müdahalesi.
Detayları Gör →
5 günlük SEC411 eğitimi: üretken yapay zeka güvenliği, istem enjeksiyonu savunması, getirim mimarisi, ajan yetkileri, koruma bariyerleri ve uyum.
Detayları Gör →
5 günlük SEC545 GenAI ve LLM uygulama güvenliği eğitimi: istem enjeksiyonu, çıktı doğrulama, RAG güvenliği, ajan yetkileri, model tedarik zinciri ve uyum.
Detayları Gör →
6 günlük SEC502 eğitimi: bulut saldırı desenleri, kimlik savunması, konteyner güvenliği, tespit mühendisliği, tehdit avcılığı ve olay müdahalesi.
Detayları Gör →
6 günlük DEV522 eğitimi: web mimarisi, kimlik ve oturum yönetimi, enjeksiyon savunması, kriptografi, API güvenliği, WAF ve izleme uygulamaları.
Detayları Gör →