DevSecOps
DevSecOps Fundamentals
Integrasikan keamanan ke dalam pipeline DevOps
Selamat Datang di DevSecOps Fundamentals
Kursus ini terdiri dari 25 pelajaran dalam 5 modul. Pilih salah satu pelajaran dari daftar di samping untuk mulai belajar.
5
Modul
25
Pelajaran
12 jam
Durasi
Intermediate
Level
Tujuan Pembelajaran
- Memahami konsep shift-left security dan DevSecOps culture
- Mampu mengintegrasikan SAST, DAST, dan SCA ke pipeline CI/CD
- Menguasai container security dan image scanning
- Mampu melakukan IaC security scanning
- Mengimplementasikan secrets management dan security automation
Modul Pembelajaran
Modul 1 5 pelajaran
DevSecOps Foundations
- DevSecOps Culture dan Shift-Left Security
- Secure SDLC Framework
- DevSecOps Maturity Model
- +2 pelajaran lainnya
Modul 2 5 pelajaran
SAST, DAST & SCA Integration
- Static Application Security Testing (SAST) dengan SonarQube, Semgrep
- Dynamic Application Security Testing (DAST)
- Software Composition Analysis (SCA) dengan Snyk, Dependabot
- +2 pelajaran lainnya
Modul 3 5 pelajaran
Container & Kubernetes Security
- Docker Security Best Practices
- Container Image Scanning dengan Trivy, Clair
- Kubernetes Security Context dan Pod Security
- +2 pelajaran lainnya
Modul 4 5 pelajaran
Infrastructure as Code Security
- IaC Security Scanning dengan Checkov, tfsec
- Terraform Security Best Practices
- Kubernetes Manifest Security Analysis
- +2 pelajaran lainnya
Modul 5 5 pelajaran
Secrets Management & Security Automation
- Secrets Management dengan HashiCorp Vault
- GitOps Security dengan SOPS dan Sealed Secrets
- Security Automation dan Orchestration
- +2 pelajaran lainnya