~ DevSecOps Grundlagen - Anwendungssicherheit integrieren

DevSecOps Schulung

DevSecOps erweitert die DevOps-Methodik um Sicherheitsaspekte, indem es Sicherheitsüberprüfungen und -tests automatisiert und Sicherheitsmaßnahmen in jeden Entwicklungsschritt integriert. Durch Infrastructure as Code (IaC) werden Infrastrukturressourcen einheitlich verwaltet und bereitgestellt, was zu einer effizienten und sicheren Programmierung führt.

DevSecOps Seminarinhalt

In diesem DevSecOps Workshop lernen Sie mit Hilfe von Terraform Sicherheitsmaßnahmen in Ihren Entwicklungsprozess zu integrieren, Sicherheitslücken frühzeitig aufzudecken und eine konsistente Infrastruktur gewährzuleisten.

Zielgruppe DevSecOps Kurs

Dieser DevSecOps Grundlagen Kurs richtet sich an Administratoren, Entwickler und Software-Tester, die grundlegende DevSecOps-Konzepte kennenlernen möchten. Basiswissen über IT-Sicherheitskonzepte und Skriptsprachen werden empfohlen.

ppedv Exklusiv

Nur bei ppedv buchbar: Entdecken Sie den Einstieg in DevSecOps in Theorie und Praxis mit Manuel Fischer.

Agenda DevSecOps Training

• Grundlegende Konzepte
  Security by Design Prinzipien
  Schutzziele der IT-Sicherheit
  DevSecOps Lebenszyklus
  DevSecOps Kultur
  DevSecOps Pipelines
• Einführung in Infrastructure as Code (IaC)
  Was ist Infrastructure as Code (IaC)?
  Vorteile in der modernen Softwareentwicklung
  Überblick über die Prinzipien und Best Practices
• Übersicht über gängige IaC-Werkzeuge
  Vorstellung verschiedener IaC-Tools (z.B. Ansible, Chef, Puppet, CloudFormation)
  Werkzeuge im Vergleich: Stärken und Schwächen
  Warum Terraform?
• IaC am Beispiel von Terraform
  Was ist Terraform?
  Architektur und Funktionsweise von Terraform
  Terraform vs. andere IaC-Tools
  HashiCorp Configuration Language (HCL)
• Terraform Hands-on Übung
  Installation und Setup von Terraform
  Grundlegende Befehle und deren Anwendung
  Schreiben und Ausführen eines einfachen Terraform-Skripts
  Aufbau von Terraform-Konfigurationen
  Provider, Ressourcen und Module
  State Management in Terraform
  Best Practices für die Code-Strukturierung