Açıklama
DevSecOps Eğitimi, güvenliği yazılım geliştirme ve DevOps süreçleriyle birlikte ele alan 2 günlük Sanal Sınıf / Online bir programdır. Temel yazılım geliştirme bilgisi ile DevOps prensipleri ve güvenlik temelleri hakkında genel bilgiye sahip katılımcılara yöneliktir.
10 modüllük müfredat; CI/CD, güvenli kodlama, güvenlik otomasyonu, SAST/DAST, güvenlik izleme ve olay yanıtını kapsar. Uyumluluk, ekip işbirliği ve DevSecOps araç zinciri de programda yer alır. Kurumunuzun geliştirme, güvenlik ve operasyon ekipleri için kapsamı inceleyerek eğitim planı ve teklif talep edebilirsiniz.
Eğitim İçeriği
Modül 1: DevSecOps’a Giriş
- DevSecOps felsefesini ve ilkelerini anlama
- DevSecOps’u uygulamanın avantajları ve zorlukları
- DevSecOps ile geleneksel güvenlik yaklaşımları karşılaştırması
Modül 2: DevOps’un Temelleri
- DevOps ilkelerine ve uygulamalarına genel bakış
- Sürekli tümleştirme ve sürekli teslim (CI/CD)
- DevOps ekiplerinde işbirliği ve iletişim
Modül 3: Güvenliğin Temelleri
- Yaygın güvenlik tehditleri ve güvenlik açıkları
- Güvenli kodlama uygulamaları ve güvenli geliştirme metodolojileri
- Güvenlik denetimleri ve en iyi uygulamalar
Modül 4: Güvenliği DevOps İle Tümleştirme
- Kod olarak güvenlik: Kod olarak altyapı (IaC) ve güvenlik otomasyonu
- Güvenli yapılandırma yönetimi ve sistem sağlamlaştırma
- Gizli dizi yönetimi ve güvenli kimlik bilgisi işleme
Modül 5: Sürekli Güvenlik Testi
- Güvenlik testi tekniklerine ve araçlarına giriş
- Statik Uygulama Güvenliği Testi (SAST) ve Dinamik Uygulama Güvenliği Testi (DAST)
- Güvenlik taraması, güvenlik açığı değerlendirmesi ve sızma testi
Modül 6: Güvenlik İzleme ve Olay Yanıtı
- Sürekli güvenlik izleme ve günlük analizi
- DevOps ortamlarında olay yanıtı ve güvenlik olaylarını işleme
- Güvenlik bilgileri ve olay yönetimi (SIEM) araçları
Modül 7: DevSecOps’ta Uyumluluk ve İdare
- Mevzuata uygunluk gereksinimleri (ör. GDPR, PCI DSS)
- Denetim izleri ve uyumluluk raporlaması
- DevSecOps’ta güvenlik ilkeleri ve yordamları
Modül 8: Kültürel Değişim ve Takım İşbirliği
- DevOps ekiplerinde güvenlik bilincine sahip bir kültür oluşturma
- DevSecOps rolleri ve sorumlulukları
- İşbirliğine dayalı iş akışları ve işlevler arası işbirliği
Modül 9: DevSecOps Araç Zinciri
- Popüler DevSecOps araçlarına ve teknolojilerine genel bakış
- Kaynak kodu analiz araçları, güvenlik açığı tarayıcıları ve güvenlik testi çerçeveleri
- Güvenlik düzenleme ve otomasyon platformları (SOAP)
Modül 10: Örnek Olay İncelemeleri ve En İyi Uygulamalar
- Gerçek dünyadaki DevSecOps uygulama örnekleri
- DevSecOps’un başarılı bir şekilde benimsenmesi için en iyi yöntemler
- DevSecOps’ta öğrenilen dersler ve gelecekteki eğilimler
Ön Koşullar
Temel Yazılım Geliştirme Bilgisi
DevOps prensipleri ve güvenlik temelleri hakkında genel bilgiye sahip olmak.
İlgili Eğitimler ve Teklif
Güvenli kodlama odağı için Güvenli Yazılım Geliştirme Eğitimi; farkındalık odaklı program için Güvenli Yazılım Geliştirme Farkındalık Eğitimi sayfalarını inceleyebilirsiniz.
Kurumunuz için eğitim planı ve fiyat teklifi almak üzere bu sayfadaki İletişim Formu’nu doldurabilirsiniz. Diğer iletişim seçenekleri için BlueMark Academy iletişim sayfasını kullanabilirsiniz.
Sık Sorulan Sorular
DevSecOps Eğitimi Kaç Gün Sürer?
Program 2 gün sürer.
Eğitim Online mı?
Eğitim tipi Sanal Sınıf / Online olarak belirtilmiştir.
Katılım Ön Koşulları Nelerdir?
Temel yazılım geliştirme bilgisi ile DevOps prensipleri ve güvenlik temelleri hakkında genel bilgi gerekir.
SAST, DAST ve CI/CD Konuları İşlenir mi?
Evet. Sürekli tümleştirme ve teslim, statik ve dinamik uygulama güvenliği testleri müfredatta bulunur.
Güvenlik İzleme ve Uyumluluk Konuları Var mı?
Evet. Sürekli güvenlik izleme, olay yanıtı, SIEM araçları, uyumluluk gereksinimleri ve raporlama programda yer alır.
Kurumsal Eğitim İçin Nasıl Teklif Alabilirim?
Bu sayfadaki İletişim Formu üzerinden kurumunuzun eğitim ihtiyacını ileterek eğitim planı ve fiyat teklifi talep edebilirsiniz.