DevSecOps SAST(/w GitLab)

Name: DevSecOps SAST(/w GitLab)
Price: 49500 KRW
Rating: 4.8 (8 reviews)

DevSecOps環境とは何か、構築するためにどんな部分に努力をしなければならないか目標を設定できますよ！

セキュリティチームの立場でDevOps（CI/CD）環境を利用したいのですが、どこから始めるべきか分からない方！

※ DevSecOps SAST 講義の場合 DevSecOps Basic( Link ) 講義と続く講義です。

1つの講義に様々なDevOps環境内のソースコードの脆弱性チェック自動化環境構成を盛り込むことができず、別の講義で製作しました。各レッスンでソースコードの脆弱性チェック自動化環境を構成するために使用するツールは次のとおりです。

現在会社で使用している環境と同様の環境で構成された講義受講をお願いします。

DevSecOps Basic

DevSecOps SAST(/w GitLab)

セクション(1) DevSecOps Basic

DevSecOps とは何か、環境を適用するためにどのように計画を立てるべきかを見てみましょう。

基本的なDevSecOps環境を紹介するための講義の例環境を確認して設定します。

セクション(2) CI&SAST

DevOps環境でSecを適用するためにソースコード脆弱性チェックツール（SAST）の自動チェックをどのように実装するかを実践的に確認します。

セクション(3)モニター

SAST自動点検後に正常に運用するための監視方法を提示します。

さまざまな環境ですべて適用可能なDevSecOps環境を実装するのではなく、基本的なDevOps環境からDevSecOps環境に移行しようとしている人のための講義です。
練習を通じて簡単なDevOps（CI / CD PipeLine）環境を構築し、構築された環境でSAST自動チェックのための環境を構成します。

DevSecOps環境を構築するためのCI / CDパイプラインベースのSAST / DASTの脆弱性を確認する自動化環境を構築する方法について主に紹介します。
SAST / DASTの誤検出率の削減方法、検出ルールの高度化などは、さまざまなSAST / DASTツールのすべてを扱うことができないため、自動化されたDevSecOps環境設定ベースを目的としていただきありがとうございます。
- DevSecOpsをテーマにシリーズ形態の講義を制作し続ける予定で、オープンソース（ex. SonarQube、ZAP）ツールに基づいて、誤検出率の減少または検出ルールの高度化に関する基本的な内容は追加作成する予定です。