GitLab DevOps | DevSecOpsブートキャンプ:CI/CD、Terraform、Ansible
amrit
¥1,616
早割
22%
¥1,257入門 / devops, devsecops, CI/CD, gitlab, Terraform, Ansible
New
New
エンドツーエンドのDevSecOps|DevSecOps、IaC、構成管理を含むGitLabによるDevOps自動化。
入門
devops, devsecops, CI/CD
このコースは、開発者、DevOpsエンジニア、セキュリティエンジニア、新人、QA、インフラ、ビルド&リリース、IT、およびInfoSec/AppSecの専門家を対象としています。実践的なツール、テクノロジー、業界のセキュリティのベストプラクティスを使用してDevSecOpsの実践を学び、実装したいと考えている方に最適です。 ソフトウェア開発ライフサイクル(SDLC)全体(アーキテクチャやコードから、インフラ、パイプライン、コンテナ、ランタイム環境まで)にセキュリティを統合するハンズオン体験を得ることができます。 このコースでは、DevOps、クラウド、サイバーセキュリティの現在の市場動向と同様に、より高い報酬を得られるトップクラスの職務に就くために役立つ、需要の高いDevSecOpsスキルを習得できます。今日のデジタルファーストの世界では、エンジニアリングのワークフローにセキュリティを組み込むことは、もはやオプションではなく、ビジネスの成功に不可欠です。 DevSecOps:Jenkinsとモダンなツールを使用したSDLCへのセキュリティ統合 このコースは、セキュリティを「シフトレフト」し、安全でスケーラブルな自動化されたDevOpsパイプラインを構築したい個人やチームに最適です。 学習内容: - セキュリティの原則、アーキテクチャ、組織のベストプラクティスをDevOpsワークフローに統合する - ソースコードリポジトリにおけるシークレット、認証情報、機密データの偶発的な露出を防止する - Linuxシステム、仮想マシン、CI/CDビルドエージェントを保護する - 以下の脆弱性を特定、修正、パッチ適用する: - アプリケーションの依存関係 - Dockerfileとコンテナイメージ - ランタイムアプリケーション環境 - Dockerイメージ、コンテナ、およびコンテナ化されたワークロードを保護する - ポリシーとセキュリティスキャンを使用してInfrastructure as Code (Terraform)を保護する - 設定ミスや攻撃に対してCI/CDパイプラインを堅牢化し、保護する - 以下の手法を使用してセキュリティテストを実行する: - 脅威モデリング (Threat Modeling) - ユニットテストおよび統合テスト - ソフトウェア構成分析 (SCA) - 静的アプリケーションセキュリティテスト (SAST) - 動的アプリケーションセキュリティテスト (DAST) - リリース後の手動テストに頼るのではなく、ビルド、テスト、デプロイの段階でセキュリティテストを自動化する 学習体験 各コンセプトは、シンプルで視覚的、かつ構造化された方法で説明されます: - スライドベースの概念説明 - その後の実践的なリアルワールド・ラボ 受講内容: - Jenkinsを使用して、独自のLinux VM、セキュリティツール、CI/CDパイプラインをセットアップする - Dockerイメージ、コンテナ、インフラを保護する - コースで使用されるすべてのコード、設定、例が含まれている専用のGitHubリポジトリを使用する このコースを受講する理由 ✅ オンラインで利用可能な、最も実践的でハンズオン中心のDevSecOpsブートキャンプの一つ ✅ 高額な教育機関や講師(多くの場合$400–$4000の費用がかかる)を介さずに、DevSecOps、クラウドセキュリティ、アプリケーションセキュリティを学ぶ ✅ 包括的で最新のカリキュラムによる、自分のペースで進められる学習 ✅ 従来のDevOpsとモダンなDevSecOpsの違いを明確に理解 ✅ パイプラインのあらゆる段階でセキュリティを組み込む方法を学ぶ ✅ 本番環境の後に問題を修正するのではなく、早い段階でセキュリティスキャンを自動化する ✅ 無料およびオープンソースのセキュリティツールを使用したハンズオン体験 ✅ DevOpsとセキュリティのコラボレーションに関するGartnerレポートを参照した業界の洞察 コース修了時 このコースを修了するまでに、DevSecOpsのツール、テクノロジー、実践に関する強力な理論的知識と広範なハンズオン経験を習得できます。実際のプロジェクトや組織のために、安全なDevOpsまたはDevSecOpsパイプラインを独自に設計、構築、実装することに自信を持てるようになります。 また、DevSecOpsおよびSecOpsの基礎知識をテストし、検証するためのDevSecOpsクイズにもアクセスできます。 目標 学習体験 各コンセプトは、シンプルで視覚的、かつ構造化された方法で説明されます: - スライドベースの概念説明 - その後の実践的なリアルワールド・ラボ 受講内容: - Jenkinsを使用して、独自のLinux VM、セキュリティツール、CI/CDパイプラインをセットアップする - Dockerイメージ、コンテナ、インフラを保護する - コースで使用されるすべてのコード、設定、例が含まれている専用のGitHubリポジトリを使用する 前提条件 以下の基本的な知識があると役立ちますが、必須ではありません。すべてゼロから説明します: - DevOps & Jenkins - Docker & コンテナ - Linux, CLI & シェルスクリプト - セキュリティの基礎
DevSecOpsのツール、技術、およびプラクティスに関する豊富な実務経験
実際のプロジェクトや組織において、セキュアなDevOpsまたはDevSecOpsパイプラインを独力で設計、構築、および実装することに自信があります。
このコースは、実世界のツール、テクノロジー、業界のセキュリティのベストプラクティスを使用してDevSecOpsの実践を学び、実装したい開発者、DevOpsエンジニア、セキュリティエンジニア、新卒者、QA、インフラ、ビルド&リリース、IT、およびInfoSec/AppSecのプロフェッショナル向けに設計されています。
アーキテクチャやコードから、インフラ、パイプライン、コンテナ、ランタイム環境に至るまで、ソフトウェア開発ライフサイクル(SDLC)全体にセキュリティを統合するハンズオン体験を得ることができます。
このコースでは、DevOps、クラウド、サイバーセキュリティの現在の市場トレンドと同様に、より高い報酬を伴う質の高い職位を確保するのに役立つ、需要の高いDevSecOpsスキルを習得できます。今日のデジタルファーストの世界では、エンジニアリングのワークフローにセキュリティを組み込むことはもはやオプションではなく、ビジネスの成功に不可欠です。
DevSecOps:Jenkinsとモダンなツールを使用したSDLCへのセキュリティの統合
このコースは、セキュリティをシフトレフトし、安全でスケーラブル、かつ自動化されたDevOpsパイプラインを構築したい個人やチームに最適です。
セキュリティ原則、アーキテクチャ、および組織のベストプラクティスをDevOpsワークフローに統合する
ソースコードリポジトリ内でのシークレット、認証情報、および機密データの不慮の漏洩を防止する
Linuxシステム、仮想マシン、およびCI/CDビルドエージェントのセキュリティを確保する
以下における脆弱性の特定、修正、パッチ適用:
アプリケーションの依存関係
Dockerfileとコンテナイメージ
アプリケーションの実行環境
Dockerイメージ、コンテナ、およびコンテナ化されたワークロードのセキュリティを確保する
ポリシーおよびセキュリティスキャンを使用した Infrastructure as Code (Terraform) のセキュリティ確保
設定ミスや攻撃からCI/CDパイプラインを保護し、堅牢化します。
以下を使用してセキュリティテストを実施:
脅威モデリング
単体テストと結合テスト
ソフトウェア構成分析 (SCA)
静的アプリケーションセキュリティテスト (SAST)
動的アプリケーションセキュリティテスト (DAST)
リリース後の手動テストに頼るのではなく、ビルド、テスト、デプロイの各プロセスでセキュリティテストを自動化します。
スライド形式の概念解説
その後に、実務に即したハンズオン形式のラボを実施します
次のようなことを行います:
Jenkinsを使用して、独自のLinux VM、セキュリティツール、CI/CDパイプラインを構築します
Dockerイメージ、コンテナ、およびインフラのセキュリティを確保する
コースで使用されるすべてのコード、設定、サンプルが含まれた専用のGitHubリポジトリを使用します。
✅ オンラインで受講できる、最も実践的かつハンズオンに特化したDevSecOpsブートキャンプの一つ
✅ 高額なスクールや講師(通常 $400–$4000 の費用がかかります)に頼ることなく、DevSecOps、クラウドセキュリティ、アプリケーションセキュリティを習得できます。
✅ 網羅的で最新のカリキュラムによる、自分のペースで進められる学習
✅ 従来のDevOpsと現代的なDevSecOpsの違いを明確に理解
✅ パイプラインのあらゆる段階にセキュリティを組み込む方法を習得
✅ 本番環境で問題を修正するのではなく、早期にセキュリティスキャンを自動化
✅ 無料およびオープンソースのセキュリティツールを使用した実践的な経験
✅ DevOpsとセキュリティの連携に関するガートナーのレポートに基づいた業界の知見
このコースを修了するまでに、DevSecOpsのツール、技術、実践に関する強固な理論的知識と、広範なハンズオン経験を習得できます。実際のプロジェクトや組織に向けて、セキュアなDevOpsまたはDevSecOpsパイプラインを独力で設計、構築、実装することに自信を持てるようになるでしょう。
また、DevSecOpsおよびSecOpsの基礎知識をテストし、確認するためのDevSecOpsクイズも利用可能です。



コース修了時には
このコースを修了するまでに、DevSecOpsのツール、テクノロジー、実践に関する強固な理論的知識と、広範なハンズオン経験を習得できます。実際のプロジェクトや組織向けに、セキュアなDevOpsまたはDevSecOpsパイプラインを独力で設計、構築、実装することに自信を持てるようになります。
また、DevSecOpsクイズにアクセスして、DevSecOpsおよびSecOpsの基礎知識をテストし、検証することも可能です。
以下の基礎知識があると役立ちますが、必須ではありません。すべて一から解説します。
DevOps と Jenkins
Docker & コンテナ
Linux、CLI、シェルスクリプト
セキュリティの基礎
受講対象
DevOpsからDevSecOpsへの移行
DevSecOpsを学ぶSecOps、CloudOps、DevOpsのプロフェッショナル
前提知識
コンピュータの基礎知識
499
受講生
18
受講レビュー
1
回答
4.5
講座評価
7
講座
IT業界で約15年の経験があります。Eコマース、銀行、エンジニアリング、コンサルティングなど、さまざまな企業で働いてきました。DevOpsおよびDevSecOps分野を専門としています。ウェブ開発者としてキャリアをスタートし、その後DevOps、&最終的にDevSecOpsへと移行しました。
私はCEH認定を取得したサイバーセキュリティの専門家であり、AWSおよびAzureのクラウド認定資格を保有し、クラウドセキュリティ、インフラストラクチャ、DevSecOpsに関する専門知識を有しています。
趣味は旅行、トレーディング、投資、読書などです。
全体
69件 ∙ (8時間 12分)
講座資料:
1. はじめに
04:51
2. あなたのインストラクターを知る
01:56
3. DevSecOpsとは何ですか?
10:25
4. Linux OS
01:20
5. はじめに
03:28
6. OWASP
06:28
7. OWASP ZAP
04:04
8. OWASP TOP 10
10:51
9. OWASP チートシート
08:11
10. CISベンチマーク
05:16
11. CISコントロール
02:46
12. CVE
04:40
13. CVSS
04:03
14. CISA
03:07
15. CWE
02:44
16. Linuxアーキテクチャ
02:35
17. Linuxの基礎
03:21
18. ファイルの所有権と権限
07:06
19. CHMODの説明、実用例とデモ
09:02
20. CHOWNの説明、実践とデモ
03:13
21. PASSWDファイルの説明
03:56
22. SHADOWファイルの解説
04:13
23. GROUPファイルの説明
01:41
24. sudoの解説
02:41
25. SUDOハンズオンとデモ
03:20
26. 特権昇格
08:36
27. apt-get と apt
10:19
28. 自動更新
05:46
29. SSH
06:12
31. SSH 上級編
04:32
32. sshd_config の解説
16:27
33. よく使われるコマンド
10:37
34. CIS強化イメージ
12:57
35. Linuxネットワーキング
10:34
知識共有者の他の講座はこちら
同じ分野の他の講座を見てみましょう!
新規会員登録で25%OFF
¥1,346
25%
¥1,796