Внедрение и работа в DevSecOps от Otus

Модуль 1. Базис знаний информационной безопасности

• Тема 1. Словарь, термины, стандарты, методики, источники информации, используемые в инструментах информационной безопасности

• Тема 2. Основные принципы обеспечения информационной безопасности стека приложений и инфраструктуры

Модуль 2. Обзор уязвимостей OWASP

• Тема 3. Разбор уязвимостей OWASP Top 10 Web // ДЗ

• Тема 4. Разбор уязвимостей OWASP Top 10 - REST API // ДЗ

Модуль 3. Особенности разработки безопасного кода и использования фреймворков

• Тема 5. Безопасная разработка в HTML/CSS и PHP // ДЗ

• Тема 6. Безопасная разработка в Java/Node.js // ДЗ

• Тема 7. Безопасная разработка в .NET

• Тема 8. Безопасная разработка в Python // ДЗ

• Тема 9. Безопасная разработка и уязвимости программного кода // ДЗ

Модуль 4. Разработка безопасных контейнерных и serverless приложений

• Тема 10. Обеспечение безопасности в Docker контейнерах // ДЗ

• Тема 11. Обеспечение безопасности в Kubernetes // ДЗ

• Тема 12. Обеспечение безопасности в ОС Linux

Модуль 5. Интеграция и работа с инструментами ИБ в рамках DevSecOps

• Тема 13. Обеспечение безопасности CI/CD тулчейна и DevOps процесса // ДЗ

• Тема 14. Обзор DevSecOps инструментария // ДЗ

• Тема 15. Анализ исходного кода на безопасность (SAST/ DAST/IAST) // ДЗ

• Тема 16. Применение защиты для REST-API внутри микро-сервисных приложений и на back-end // ДЗ

• Тема 17. Применение Web-Application Firewall (WAF) для защиты Web, REST API, Bot protection // ДЗ

• Тема 18. Современные средства периметральной безопасности сети (NGFW/Sandbox) // ДЗ

• Тема 19. Мониторинг безопасности и реакция на события в ИБ (SIEM/SOAR) // ДЗ

• Тема 20. Моделирование угроз и тестирование на проникновение // ДЗ

• Тема 21. План проекта и методика трансформации организации в DevSecOps

Модуль 6. Проектный модуль

• Тема 22. Выбор темы

• Тема 23. Консультации и обсуждения проектной работы

• Тема 24. Защита проектов