DevSecOps
DevSecOps Fundamentals
Kursus DevSecOps Fundamentals mengajarkan cara mengintegrasikan keamanan ke dalam setiap fase siklus pengembangan perangkat lunak. Peserta akan mempelajari konsep shift-left security, SAST/DAST/SCA tools, container security, infrastructure as code (IaC) scanning, secrets management, dan security pipeline automation. Kursus ini mencakup tools seperti SonarQube, Trivy, Snyk, Checkov, HashiCorp Vault, dan GitLab CI/CD security scanning.
Prasyarat
- Pengalaman dengan CI/CD pipelines (GitLab, GitHub Actions, Jenkins)
- Pengetahuan dasar Docker dan Kubernetes
- Pemahaman dasar tentang application security
Tujuan Pembelajaran
- Memahami konsep shift-left security dan DevSecOps culture
- Mampu mengintegrasikan SAST, DAST, dan SCA ke pipeline CI/CD
- Menguasai container security dan image scanning
- Mampu melakukan IaC security scanning
- Mengimplementasikan secrets management dan security automation