DevSecOps'u pratikte uçtan uca uygula
SecDevOps Practitioner (SDOP) eğitimi; güvenli pipeline mimarisi, SLSA ve cosign ile tedarik zinciri güvenliği, Vault/OIDC sır yönetimi, Falco runtime tespiti, CSPM/KSPM ve policy-as-code konularını ileri düzeyde ele alır; sınav başvurusu ve ücreti ilgili kur…
Güvenli pipeline, tedarik zinciri, runtime koruma ve uyum otomasyonu
Bu ileri seviye eğitim, SecDevOps Foundation bilgisini pratikte uygulamaya taşır. Güvenli pipeline mimarisi ve otomatik güvenlik kapıları, risk tabanlı bulgu triyajı, tehdit modellemenin operasyonel hale getirilmesi işlenir. Ardından yazılım tedarik zinciri güvenliği (SLSA, imzalı artefakt, Sigstore/cosign, SBOM yönetimi), sır yönetimi ve kimlik federasyonu (OIDC, Vault), çalışma zamanı (runtime) koruma ve tespit (eBPF, Falco, admission control), bulut ve Kubernetes güvenlik duruşu (CSPM, KSPM), ölçekli uyum ve metrik yönetimi uygulamalı ele alınır. SDOP sınav konularına hazırlık sağlar; sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcı, güvenliği hıza feda etmeden ölçeklenebilir biçimde işletebilir.
4 Gün. Her gün dört modül; güvenli pipeline'dan tedarik zinciri ve runtime korumaya, oradan ölçekli uyuma ilerlenir.
İleri Seviye — Uygulamalı DevSecOps pratiği: güvenli pipeline tasarımı, otomatik güvenlik kapıları, tedarik zinciri güvenliği, runtime koruma ve ölçeklenebilir uyumun ele alınması.
Katılımcılar imzalı artefakt üretimi, Vault ile secret enjeksiyonu ve Falco ile runtime tespiti gibi senaryoları uygulamalı kurar.
Artefakt imzalama ve provenance ile tedarik zinciri saldırılarına karşı doğrulanabilir güven kurarsınız.
Çalışma zamanında anomali tespiti ile üretimdeki tehditleri gerçek zamanlı yakalarsınız.
Policy-as-code ve sürekli uyumla büyük ortamlarda güvenliği ölçeklersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
SAST/SCA/DAST ve pipeline güvenliği kavramlarına aşinalık beklenir.
Docker ve Kubernetes temel operasyonlarına aşinalık gerekir.
Çalışan bir CI/CD hattı kurmuş olmak faydalıdır.
Üzerinde pratik yapılacak bir bulut/Kubernetes ortamına erişim.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Risk tabanlı güvenlik kapıları olan bir pipeline tasarlayabilirsiniz.
SLSA, cosign imzalama ve SBOM ile tedarik zincirini güvenceye alabilirsiniz.
Vault ve OIDC ile dinamik, anahtarsız kimlik yönetebilirsiniz.
Falco/eBPF ile çalışma zamanı tehditlerini tespit edebilirsiniz.
Pod Security, RBAC ve politika motorlarıyla kümeyi sıkılaştırabilirsiniz.
CSPM/KSPM ile yanlış yapılandırmaları sürekli denetleyebilirsiniz.
OPA/Kyverno ile güvenlik politikalarını ölçekli zorlayabilirsiniz.
SDOP sınav konularına pratik odaklı hazırlanabilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
DASA DevOps Product Owner: değer akışı, OKR, WSJF önceliklendirme, hipotez odaklı keşifle ürün değerini uçtan uca yönetin. Sınav hazırlığı dahil.
Detayları Gör →
Kullanıcı hikayeleri, örneklerle spesifikasyon, BDD/ATDD ve sürekli testle DevOps'ta kaliteyi sola kaydıran Specify and Verify eğitimi.
Detayları Gör →
DASA DevOps Specify and Verify müfredatı ve sınav hazırlığı: BDD, Gherkin, TDD/ATDD ve deneme sınavıyla sınava güvenle girin.
Detayları Gör →
SLI/SLO/SLA, hata bütçeleri, gözlemlenebilirlik, olay yönetimi ve kaos mühendisliğiyle DASA SRE Next Gen sınavına odaklı hazırlanın.
Detayları Gör →
Dönüşümcü liderlik, kültür değişimi, Team Topologies ve değişim yönetimiyle DASA Transformational Leader sınavına odaklı hazırlanın.
Detayları Gör →