Per assistenza: 06 9785 9222

DevSecOps Foundation℠ (DOI)

Corso che introduce i principi del DevSecOps, pensato per integrare la sicurezza nei processi DevOps, garantendo che le aziende possano proteggere l’intera pipeline di sviluppo software con conformità e controllo continuo.

Modalità

Virtual classroom

Durata

2 giornate

Costo

1115€

+ iva

Voucher d'esame incluso

Date a calendario

12-13 Marzo
22-23 Giugno
26-27 Novembre
Scarica scheda in PDF

Destinatari

Chiunque sia coinvolto o interessato a comprendere le strategie e le pratiche di automazione di DevSecOps, chiunque sia coinvolto nelle architetture toolchain di Continuous Delivery, Compliance Team, Delivery Staff, DevOps Engineers, IT Managers, IT Security Professionals, Practitioners, and Managers, Maintenance & support staff, Managed Service Providers, Project/Product Managers, Quality Assurance Teams, Release Managers, Scrum Masters, Site Reliability Engineers, Software Engineers, Testers

prerequisiti

Nessun prerequisito obbligatorio. Si consiglia tuttavia una esperienza maturata nel contesto della Sicurezza IT e la familiarità con la relativa terminologia.

Obiettivi

Il corso DevSecOps Foundation ti consentirà di:

  • Comprendere come DevSecOps contribuisca alla GRC per la creazione di valore
  • Comprendere che sicurezza e velocità nello sviluppo del software non sono obiettivi mutuamente esclusivi
  • Interiorizzare il contributo di tools e automazione per DevSecOps
  • Comprendere il valore di una cultura dello shifting security left
d

Argomenti Trattati

REALIZING DEVSECOPS OUTCOMES

  • Origins of DevOps
  • Evolution of DevSecOps
  • CALMS
  • The Three Ways

DEFINING THE CYBERTHREAT LANDSCAPE

  • What is the Cyber Threat Landscape?
  • What is the threat?
  • What do we protect from?
  • What do we protect, and why?
  • How do I talk to security?

BUILDING A RESPONSIVE DEVSECOPS MODEL

  • Demonstrate Model
  • Technical, business and human outcomes
  • What’s being measured?
  • Gating and thresholding

INTEGRATING DEVSECOPS STAKEHOLDERS

  • The DevSecOps State of Mind
  • The DevSecOps Stakeholders
  • What’s at stake for who?
  • Participating in the DevSecOps model

ESTABLISHING DEVSECOPS BEST PRACTICES

  • Start where you are
  • Integrating people, process and technology and governance
  • DevSecOps operating model
  • Communication practices and boundaries
  • Focusing on outcomes

BEST PRACTICES TO GET STARTED

  • The Three Ways
  • Identifying target states
  • Value stream-centric thinking

DEVOPS PIPELINES AND CONTINUOUS COMPLIANCE

  • The goal of a DevOps pipeline
  • Why continuous compliance is important
  • Archetypes and reference architectures
  • Coordinating DevOps Pipeline construction
  • DevSecOps tool categories, types and examples

LEARNING USING OUTCOMES

  • Security Training Options
  • Training as Policy
  • Experiential Learning
  • Cross-Skilling
  • The DevSecOps Collective Body of Knowledge
  • Preparing for the DevSecOps Foundation certification exam
p

Info aggiuntive

Il DevOps Institute è il principale organismo internazionale che attualmente opera per definire gli standard qualitativi per la formazione e la certificazione sul framework DevOps.
Il corso descrive come l’approccio alla sicurezza di DevOps differisca profondamente da altri approcci fornendo le basi di come utilizzare i principi di data & security science per la sicurezza e la protezione dei sistemi aziendali

esame

I dettagli della certificazione del DevSecOps Foundation℠ possono essere reperiti al seguente link: https://www.devopsinstitute.com/certifications/devsecops-foundation/.

Ti interessa questo corso?

Prenota il tuo posto oppure contattaci per avere maggiori info

    PRENOTAZIONE ON LINE

    • Scegli le date preferite

    • Invia la richiesta e riceverai le coordinate per effettuare il pagamento

    • Una volta ricevuto il pagamento confermeremo la partecipazione al corso

    • Puoi contattare la segreteria scrivendo a [email protected] per qualsiasi informazione relativa alla prenotazione