أساسيات DevSecOps: خطوط أنابيب CI/CD متكاملة الأمان

ماذا ستتعلم

• دمج أدوات SAST مثل Snyk في خطوط أنابيب CI/CD
• تنفيذ فحص DAST لتطبيقات الويب
• إجراء SCA لتحديد التبعيات المعرضة للخطر
• تأمين صور الحاويات مع فحص الثغرات بـ Trivy
• إدارة الأسرار بأمان باستخدام HashiCorp Vault

محتوى الدورة

1. ٠١

   أساسيات DevSecOps

   ٤ دروس · ١٢ دقيقة

   • ما هو DevSecOps؟ الأمان كثقافةبدون تسجيل٣ دقائق
   • مقفل حتى تسجّل في الدورةالأمان المبكر: فلسفة DevSecOps٣ دقائق
   • مقفل حتى تسجّل في الدورةDevSecOps مقارنة بـ DevOps و SecOps٣ دقائق
   • مقفل حتى تسجّل في الدورةبنية خط أنابيب DevSecOps٣ دقائق
   • اختبار: الوحدة ١: أساسيات DevSecOps
2. ٠٢

   اختبار أمان التطبيقات الثابت (SAST)

   ٤ دروس · ١٢ دقيقة

   • مقفل حتى تسجّل في الدورةفهم SAST: الأمان على مستوى الكود٣ دقائق
   • مقفل حتى تسجّل في الدورةأدوات SAST: Semgrep و CodeQL و SonarQube٣ دقائق
   • مقفل حتى تسجّل في الدورةدمج SAST في GitHub Actions٣ دقائق
   • مقفل حتى تسجّل في الدورةأفضل ممارسات SAST وإدارة الإيجابيات الخاطئة٣ دقائق
   • اختبار: الوحدة ٢: اختبار أمان التطبيقات الثابت (SAST)
3. ٠٣

   أمان التبعيات والحاويات

   ٤ دروس · ١٢ دقيقة

   • مقفل حتى تسجّل في الدورةتحليل تكوين البرمجيات (SCA)٣ دقائق
   • مقفل حتى تسجّل في الدورةSnyk: فحص التبعيات في CI/CD٣ دقائق
   • مقفل حتى تسجّل في الدورةأمان الحاويات مع Trivy٣ دقائق
   • مقفل حتى تسجّل في الدورةتقوية الصور الأساسية والحاويات بدون توزيعة٣ دقائق
   • اختبار: الوحدة ٣: أمان التبعيات والحاويات
4. ٠٤

   الاختبار الديناميكي وأمان وقت التشغيل

   ٤ دروس · ١٢ دقيقة

   • مقفل حتى تسجّل في الدورةفهم DAST: اختبار الأمان أثناء التشغيل٣ دقائق
   • مقفل حتى تسجّل في الدورةأتمتة OWASP ZAP في خطوط الأنابيب٣ دقائق
   • مقفل حتى تسجّل في الدورةاختبار أمان API مع Nuclei٣ دقائق
   • مقفل حتى تسجّل في الدورةالحماية الذاتية للتطبيقات أثناء التشغيل (RASP)٣ دقائق
   • اختبار: الوحدة ٤: الاختبار الديناميكي وأمان وقت التشغيل
5. ٠٥

   إدارة الأسرار وأمان البنية التحتية

   ٤ دروس · ١٥ دقيقة

   • مقفل حتى تسجّل في الدورةالأسرار في CI/CD: المخاطر والأنماط الخاطئة٣ دقائق
   • مقفل حتى تسجّل في الدورةHashiCorp Vault: إدارة الأسرار الديناميكية٤ دقائق
   • مقفل حتى تسجّل في الدورةأسرار GitHub ومصادقة OIDC٤ دقائق
   • مقفل حتى تسجّل في الدورةأمان البنية التحتية كرمز (Checkov, tfsec)٤ دقائق
   • اختبار: الوحدة ٥: إدارة الأسرار وأمان البنية التحتية
6. ٠٦

   الامتثال والحوكمة ونضج DevSecOps

   ٤ دروس · ١٦ دقيقة

   • مقفل حتى تسجّل في الدورةالسياسة كرمز مع OPA و Rego٤ دقائق
   • مقفل حتى تسجّل في الدورةأتمتة الامتثال (SOC2, HIPAA, PCI-DSS)٤ دقائق
   • مقفل حتى تسجّل في الدورةلوحات الأمان وإدارة الثغرات٤ دقائق
   • مقفل حتى تسجّل في الدورةنموذج نضج DevSecOps وثقافة الأمان٤ دقائق
   • اختبار: الوحدة ٦: الامتثال والحوكمة ونضج DevSecOps