در دنیای پویای توسعه نرم‌افزار، امنیت دیگر یک تفکر ثانویه نیست، بلکه جزء جدایی‌ناپذیر فرآیند توسعه است. دوره مبانی DevSecOps شما را با اصول و شیوه‌هایی آشنا می‌کند که امنیت را در تمام مراحل چرخه عمر توسعه نرم‌افزار (SDLC) ادغام می‌کند. این دوره، که بر روی یک فلش مموری 32 گیگابایتی ارائه می‌شود، تجربه‌ای جامع و عملی را برای شما فراهم می‌آورد.

DevSecOps مخفف Development, Security, and Operations است. این رویکرد، پلی بین توسعه، امنیت و عملیات ایجاد می‌کند، به طوری که امنیت در تمام مراحل، از طراحی تا استقرار، در نظر گرفته می‌شود. با استفاده از DevSecOps، سازمان‌ها می‌توانند:

• امنیت را به عنوان بخشی جدایی‌ناپذیر از فرهنگ سازمانی خود جا بیاندازند.
• آسیب‌پذیری‌ها را زودتر در چرخه توسعه شناسایی و رفع کنند، که منجر به کاهش هزینه‌ها و ریسک‌ها می‌شود.
• سرعت و چابکی توسعه را افزایش دهند، زیرا امنیت دیگر یک گلوگاه نیست.
• مطابقت با الزامات قانونی و استانداردهای امنیتی را بهبود بخشند.

این دوره به شما کمک می‌کند تا درک عمیقی از این مزایا پیدا کرده و نحوه پیاده‌سازی آن‌ها را در سازمان خود بیاموزید.

این دوره جامع مبانی DevSecOps را پوشش می‌دهد و شامل پروژه‌های عملی متعددی است که به شما امکان می‌دهد دانش خود را در محیطی واقعی به کار ببرید. در اینجا مروری بر برخی از مباحث کلیدی که در این دوره پوشش داده می‌شوند، آورده شده است:

• مقدمه‌ای بر DevSecOps: درک مفهوم، اصول و مزایای DevSecOps. تفاوت بین DevOps و DevSecOps.
• امنیت در چرخه عمر توسعه نرم‌افزار (SDLC): نحوه ادغام امنیت در هر مرحله از SDLC، از برنامه‌ریزی و طراحی تا استقرار و نگهداری.
• اسکن آسیب‌پذیری‌ها: آشنایی با ابزارها و تکنیک‌های اسکن آسیب‌پذیری‌ها در کد، زیرساخت و برنامه‌های کاربردی. استفاده از ابزارهایی مانند OWASP ZAP و Nessus.
• تجزیه و تحلیل استاتیک کد (SAST): نحوه استفاده از ابزارهای SAST برای شناسایی آسیب‌پذیری‌ها در کد قبل از استقرار.
• تجزیه و تحلیل دینامیک کد (DAST): نحوه استفاده از ابزارهای DAST برای شناسایی آسیب‌پذیری‌ها در برنامه‌های کاربردی در حال اجرا.
• امنیت زیرساخت به عنوان کد (IaC): نحوه استفاده از IaC برای ایجاد زیرساخت امن و قابل اعتماد. استفاده از ابزارهایی مانند Terraform و Ansible با رویکرد امنیتی.
• امنیت کانتینر: نحوه امن کردن کانتینرها و زیرساخت‌های کانتینری. استفاده از ابزارهایی مانند Docker Bench for Security و Kubernetes Security Contexts.
• مدیریت آسیب‌پذیری‌ها: نحوه مدیریت و اولویت‌بندی آسیب‌پذیری‌ها و پیاده‌سازی استراتژی‌های اصلاح.
• پایپ‌لاین‌های CI/CD امن: نحوه ساخت پایپ‌لاین‌های CI/CD امن که امنیت را در هر مرحله از فرآیند ادغام و استقرار ادغام می‌کنند.
• مانیتورینگ و گزارش‌دهی امنیتی: نحوه مانیتورینگ و گزارش‌دهی رویدادهای امنیتی و شناسایی و پاسخ به تهدیدات.

این دوره فقط تئوری نیست؛ بلکه شامل پروژه‌های عملی متعددی است که به شما امکان می‌دهد دانش خود را به کار ببرید. برخی از پروژه‌های عملی عبارتند از:

• پیکربندی یک پایپ‌لاین CI/CD امن: شما یک پایپ‌لاین CI/CD را با استفاده از ابزارهایی مانند Jenkins و GitLab CI پیکربندی خواهید کرد و امنیت را در هر مرحله ادغام خواهید کرد. به عنوان مثال، یکپارچه‌سازی ابزارهای SAST/DAST در پایپ‌لاین برای اسکن خودکار کد.
• اسکن آسیب‌پذیری یک برنامه کاربردی وب: شما یک برنامه کاربردی وب را با استفاده از ابزارهای اسکن آسیب‌پذیری مانند OWASP ZAP اسکن خواهید کرد و آسیب‌پذیری‌ها را شناسایی و رفع خواهید کرد.
• امن کردن یک محیط کانتینری: شما یک محیط کانتینری را با استفاده از ابزارهایی مانند Docker Bench for Security امن خواهید کرد و بهترین شیوه‌های امنیتی را اعمال خواهید کرد.
• پیاده‌سازی IaC امن: شما با استفاده از Terraform زیرساختی را ایجاد خواهید کرد که اصول امنیتی در طراحی آن لحاظ شده است. به عنوان مثال، پیکربندی گروه‌های امنیتی، مدیریت دسترسی و رمزنگاری داده‌ها.

این پروژه‌ها به شما کمک می‌کنند تا دانش و مهارت‌های عملی لازم برای پیاده‌سازی DevSecOps در سازمان خود را کسب کنید.

برای بهره‌مندی کامل از این دوره، توصیه می‌شود که:

• آشنایی اولیه با مفاهیم توسعه نرم‌افزار و DevOps داشته باشید.
• درک پایه‌ای از مفاهیم امنیتی مانند آسیب‌پذیری‌ها، تهدیدات و حملات داشته باشید.
• آشنایی با ابزارهای خط فرمان و سیستم‌عامل لینوکس مفید خواهد بود.

اگرچه داشتن تجربه قبلی در زمینه امنیت الزامی نیست، اما هرچه دانش بیشتری در این زمینه داشته باشید، درک مطالب دوره برای شما آسان‌تر خواهد بود.

با شرکت در این دوره، شما:

• درک جامعی از اصول و شیوه‌های DevSecOps کسب خواهید کرد.
• مهارت‌های عملی لازم برای پیاده‌سازی DevSecOps در سازمان خود را به دست خواهید آورد.
• با ابزارها و تکنیک‌های مختلف امنیتی آشنا خواهید شد.
• می‌توانید به طور موثرتری در شناسایی و رفع آسیب‌پذیری‌ها مشارکت کنید.
• بهبود امنیت و چابکی توسعه نرم‌افزار در سازمان خود را تسریع خواهید کرد.

علاوه بر این، تمامی محتوای دوره به صورت آفلاین و بر روی یک فلش مموری 32 گیگابایتی در اختیار شما قرار می‌گیرد، بنابراین می‌توانید در هر زمان و مکانی به آن دسترسی داشته باشید.

برای اینکه دید بهتری از محتوای ارائه شده در دوره داشته باشید، در اینجا سرفصل های دقیق‌تری را ارائه می‌دهیم:

1. مقدمه‌ای بر DevSecOps
   • تعریف DevSecOps
   • تفاوت DevSecOps و DevOps
   • اصول و ارزش‌های DevSecOps
   • مزایای پیاده‌سازی DevSecOps
2. امنیت در SDLC
   • امنیت در مرحله برنامه‌ریزی و طراحی
   • امنیت در مرحله توسعه
   • امنیت در مرحله تست
   • امنیت در مرحله استقرار
   • امنیت در مرحله نگهداری
3. ابزارها و تکنیک‌های امنیتی
   • اسکن آسیب‌پذیری (OWASP ZAP, Nessus)
   • تجزیه و تحلیل استاتیک کد (SAST)
   • تجزیه و تحلیل دینامیک کد (DAST)
   • امنیت زیرساخت به عنوان کد (Terraform, Ansible)
   • امنیت کانتینر (Docker Bench for Security, Kubernetes Security Contexts)
4. پایپ‌لاین‌های CI/CD امن
   • ادغام ابزارهای امنیتی در پایپ‌لاین CI/CD (Jenkins, GitLab CI)
   • اسکن خودکار کد و زیرساخت
   • مدیریت و گزارش‌دهی آسیب‌پذیری‌ها
5. مانیتورینگ و گزارش‌دهی امنیتی
   • جمع‌آوری و تجزیه و تحلیل لاگ‌ها
   • شناسایی و پاسخ به رویدادهای امنیتی
   • گزارش‌دهی و مطابقت با الزامات قانونی