EC-Council
EC-Council DevSecOps Essentials (DSE)
مدخل لمدة يومين إلى DevSecOps. تتعرّف إلى أساسيات تطوير التطبيقات وأمنها، ومفاهيم DevOps وDevSecOps، والأدوات المستخدمة لتأمين الشيفرة وخطوط التسليم والعمليات.
يومانتأسيسي10 وحدات
نظرة عامة
مدخل لمدة يومين إلى DevSecOps. تتعرّف إلى أساسيات تطوير التطبيقات وأمنها، ومفاهيم DevOps وDevSecOps، والأدوات المستخدمة لتأمين الشيفرة وخطوط التسليم والعمليات.
ما ستتعلّمه
المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.
- Learn the fundamentals of application development.
- Gain knowledge of application security.
- Understand DevOps and DevSecOps.
- Explore the DevSecOps toolchain.
- Gain insights into DevSecOps and CI/CD pipelines.
- Learn about implementing and using tools for DevSecOps in CI/CD pipelines.
المنهاج
10 وحدات
- History of Application Development
- Evolution of Application Development Methodologies
- Introduction to Application Architectures
- Introduction to the Application Development Lifecycle
- Application Testing and Quality Assurance
- Application Monitoring, Maintenance, and Support
- What is Secure Application Development
- Need for Application Security
- Common Application Security Risks and Threats
- OWASP Top 10
- Application Security Techniques
- Secure Design Principles
- Threat Modeling
- Secure Coding
- Secure Code Review
- SAST and DAST Testing
- Secure Configurations
- Educating Developers
- Role of Risk Management in Secure Development
- Project Management Role in Secure Application Development
- Introduction to DevOps
- DevOps Principles
- DevOps Pipelines
- DevOps and Project Management
- Understanding DevSecOps
- DevOps vs. DevSecOps
- DevSecOps Principles
- DevSecOps Culture
- Project Management Tools
- Integrated Development Environment (IDE) Tools
- Source-code Management Tools
- Build Tools
- Continuous Testing Tools
- Continuous Integration Tools
- Infrastructure as Code Tools
- Configuration Management Tools
- Continuous Monitoring Tools
- Role of DevSecOps in the CI/CD Pipeline
- DevSecOps Tools
- Embracing the DevSecOps Lifecycle
- DevSecOps Ecosystem
- Key Elements of the DevSecOps Pipeline
- Integrating Security into the DevOps Pipeline
- Implementing Security into the CI/CD Pipeline and Security Controls
- Continuous Security in DevSecOps with Security as Code
- Continuous Application Testing for CI/CD Pipeline Security
- Application Assessments and Penetration Testing
- Integrating Security Threat Modeling in Plan Stage
- Integrating Secure Coding in Code Stage
- Integrating SAST, DAST, and IAST in Build and Test Stage
- Integrating RASP and VAPT in Release and Deploy Stage
- Implementing Infrastructure as Code (IaC)
- Integrating Configuration Orchestration
- Integrating Security in Operate and Monitor Stage
- Integrating Compliance as Code (CaC)
- Integrating Logging, Monitoring, and Alerting
- Integrating Continuous Feedback Loop
لمن هذه الدورة
الطلاب والمبتدئون والمطوّرون الجدد على الأمن.
قبل أن تبدأ
لا متطلبات مسبقة رسمية. يكفي الفضول والاستعداد للتطبيق العملي.
دورات ذات صلة
المزيد في EC-Council ←تأسيسي
Artificial Intelligence Essentials (AIE)
EC-Council
تفاصيل الدورة ←متوسط
Certified AI Program Manager (CAIPM)
EC-Council
تفاصيل الدورة ←متوسط
Certified Offensive AI Security Professional (COASP)
EC-Council
تفاصيل الدورة ←متوسط
Certified Responsible AI Governance & Ethics (CRAGE)
EC-Council
تفاصيل الدورة ←متوسط
EC-Council Certified Application Security Engineer (CASE).NET
EC-Council
تفاصيل الدورة ←متوسط
EC-Council Certified Chief Information Security Officer (C|CISO)
EC-Council
تفاصيل الدورة ←لنرسم خطوتك التالية معاً.
أخبرنا بالدورة أو الشهادة التي تهمّك، ونرسل لك المنهاج والمواعيد القادمة والرسوم وخيارات التدريب الخاص لفريقك.