Khóa học này được thiết kế dành cho Lập trình viên (Developers), Kỹ sư DevOps, Kỹ sư Bảo mật, Sinh viên mới tốt nghiệp (Freshers), QA, Cơ sở hạ tầng (Infrastructure), Build & Release, IT và các chuyên gia InfoSec/AppSec muốn học hỏi và triển khai các thực hành DevSecOps bằng cách sử dụng các công cụ, công nghệ thực tế và các tiêu chuẩn bảo mật tốt nhất trong ngành.
Bạn sẽ có được kinh nghiệm thực tế trong việc tích hợp bảo mật vào toàn bộ Vòng đời Phát triển Phần mềm (SDLC) — từ kiến trúc và mã nguồn đến cơ sở hạ tầng, pipeline, container và môi trường runtime.
Khóa học này trang bị cho bạn các kỹ năng DevSecOps đang được săn đón, giúp bạn đạt được các vị trí công việc chất lượng cao với mức đãi ngộ tốt hơn, tương tự như xu hướng thị trường hiện nay trong lĩnh vực DevOps, Cloud và An ninh mạng. Trong thế giới ưu tiên kỹ thuật số ngày nay, việc lồng ghép bảo mật vào quy trình kỹ thuật không còn là tùy chọn nữa — đó là yếu tố thiết yếu cho sự thành công của doanh nghiệp.
DevSecOps: Tích hợp Bảo mật vào SDLC bằng Jenkins và các Công cụ Hiện đại
Khóa học này lý tưởng cho các cá nhân và đội ngũ muốn thực hiện "shift security left" (đưa bảo mật lên sớm hơn) và xây dựng các pipeline DevOps an toàn, có khả năng mở rộng và tự động hóa.
Bạn sẽ học cách:
Tích hợp các nguyên tắc bảo mật, kiến trúc và các thực hành tốt nhất của tổ chức vào quy trình làm việc DevOps
Ngăn chặn việc vô tình lộ bí mật (secrets), thông tin xác thực và dữ liệu nhạy cảm trong các kho lưu trữ mã nguồn
Bảo mật hệ thống Linux, máy ảo và các CI/CD build agent
Xác định, khắc phục và vá các lỗ hổng trong:
Các phụ thuộc của ứng dụng (Application dependencies)
Dockerfile và container image
Môi trường runtime của ứng dụng
Bảo mật Docker image, container và các khối lượng công việc được container hóa
Bảo mật Cơ sở hạ tầng dưới dạng mã (Infrastructure as Code - Terraform) bằng cách sử dụng chính sách và quét bảo mật
Thắt chặt và bảo mật các pipeline CI/CD chống lại các cấu hình sai và các cuộc tấn công
Thực hiện kiểm thử bảo mật bằng cách sử dụng:
Mô hình hóa mối đe dọa (Threat Modeling)
Kiểm thử đơn vị (Unit Test) và Kiểm thử tích hợp (Integration Test)
Phân tích thành phần phần mềm (SCA)
Kiểm thử bảo mật ứng dụng tĩnh (SAST)
Kiểm thử bảo mật ứng dụng động (DAST)
Tự động hóa kiểm thử bảo mật trong quá trình build, test và triển khai, thay vì dựa vào kiểm thử thủ công sau khi phát hành
Trải nghiệm Học tập
Mỗi khái niệm được giải thích một cách đơn giản, trực quan và có cấu trúc:
Giải thích khái niệm dựa trên slide
Theo sau là các bài thực hành (lab) thực tế
Bạn sẽ:
Tự thiết lập các máy ảo Linux, công cụ bảo mật và pipeline CI/CD bằng Jenkins
Bảo mật Docker image, container và cơ sở hạ tầng
Làm việc với một kho lưu trữ GitHub chuyên dụng chứa toàn bộ mã nguồn, cấu hình và các ví dụ được sử dụng trong khóa học
Tại sao nên đăng ký khóa học này?
✅ Một trong những chương trình DevSecOps Bootcamp thực tế và thực hành nhất hiện có trực tuyến
✅ Học DevSecOps, Bảo mật đám mây và Bảo mật ứng dụng mà không cần đến các học viện hay gia sư đắt đỏ (thường tốn từ $400–$4000)
✅ Học theo tốc độ cá nhân với lộ trình toàn diện và cập nhật nhất
✅ Hiểu rõ sự khác biệt giữa DevOps truyền thống và DevSecOps hiện đại
✅ Học cách lồng ghép bảo mật vào mọi giai đoạn của pipeline
✅ Tự động hóa việc quét bảo mật sớm thay vì sửa lỗi sau khi đã đưa lên môi trường production
✅ Kinh nghiệm thực tế với các công cụ bảo mật miễn phí và mã nguồn mở
✅ Những thông tin chuyên sâu về ngành được tham chiếu từ các báo cáo của Gartner về sự hợp tác giữa DevOps và Bảo mật
Sau khi kết thúc khóa học
Đến cuối khóa học này, bạn sẽ có được kiến thức lý thuyết vững chắc và kinh nghiệm thực hành sâu rộng với các công cụ, công nghệ và thực hành DevSecOps. Bạn sẽ tự tin trong việc thiết kế, xây dựng và triển khai các pipeline DevOps hoặc DevSecOps an toàn một cách độc lập cho các dự án và tổ chức thực tế.
Bạn cũng sẽ có quyền truy cập vào Bài kiểm tra DevSecOps để kiểm tra và xác thực kiến thức nền tảng của mình về DevSecOps và SecOps.
Mục tiêu
Trải nghiệm Học tập
Mỗi khái niệm được giải thích một cách đơn giản, trực quan và có cấu trúc:
Giải thích khái niệm dựa trên slide
Theo sau là các bài thực hành (lab) thực tế
Bạn sẽ:
Tự thiết lập các máy ảo Linux, công cụ bảo mật và pipeline CI/CD bằng Jenkins
Bảo mật Docker image, container và cơ sở hạ tầng
Làm việc với một kho lưu trữ GitHub chuyên dụng chứa toàn bộ mã nguồn, cấu hình và các ví dụ được sử dụng trong khóa học
Điều kiện tiên quyết
Kiến thức cơ bản về các nội dung sau sẽ hữu ích nhưng không bắt buộc — mọi thứ đều được hướng dẫn từ đầu:
DevOps & Jenkins
Docker & Container
Linux, CLI & Shell Scripting
Các nguyên tắc cơ bản về bảo mật
