Jenkins Secure CI/CD | DevSecOps 敏捷安全實務班

基於 Jenkins 自動化流水線實踐軟體交付的敏捷性與安全性

摘要資訊

  • 上課方式 : 實體
  • 時間 : 7 小時
  • 證書(有/無) :
  • 認證考試 :
  • 定價 NT$ 10,000

課程介紹

只要將程式碼提交到儲存庫就完成開發有了 DevOps 卻仍然無法快速交付,因為總是卡在繁瑣的資訊安全規範?傳統的資訊安全流程導致了資安往往在最後一刻才發生,或是產生遇到了再說的心態,這使得交付團隊與資安團隊衝突日益擴大。DevSecOps 基於安全左移的概念,在軟體開發生命週期實現小而頻繁的安全活動與安全測試,因此 DevSecOps 不僅能夠提升軟體交付的速度,同時又能鞏固數位服務的安全性。本課程結合 DevSecOps 與 ISO 27001 資訊管理框架,在 Jenkins CI/CD 實現敏捷安全的變更管理,提升軟體的交付效率、可靠性與安全性。


課程受眾

  1. 希望強化資訊系統及軟體開發安全性的個人或團隊
  2. 正從 DevOps 邁向 DevSecOps 的個人或團隊
  3. 資訊系統及軟體開發有 ISO 27001 合規需求的組織
  4. 正在找尋或評估以開源、免費或輕量化工具鏈方案的個人或團隊

若您對於 DevOps 或 Jenkins 尚不熟悉,上課順序建議先上 Jenkins CI/CD | DevOps 高效交付實務班。因為該課程包含 DevOps 的基礎核心知識,並會搭建基礎的 CI/CD 自動化流水線,對於後續銜接 DevSecOps 的進階內容會更易理解與操作。


課程目標

  1. 採用敏捷安全的變更管理與輕量化的工具解決傳統資訊安全的挑戰
  2. DevSecOps 的落地實踐
  3. 保障資訊系統及軟體開發的安全合規性


課程內容

  1. DevSecOps 整體概念
    • 軟體開發生命週期(SDLC)與資訊安全的挑戰
    • 安全性左移:安全的軟體發展生命週期(SSDLC)與 DevSecOps
    • DevSecOps 階段性安全活動
  2. 在 DevSecOps 落實合規(ISO 27001)
    • DevSecOps 安全成熟度模型(DSOMM)
    • 建立敏捷安全的變更管理
  3. 以 Jenkins CI/CD 搭建 Secure CI/CD 流水線
    • 設計 Secure CI/CD 流水線
    • Jenkins 安全性配置
    • DevSecOps 工具鏈介紹與比較
      • 軟體組成分析(Software composition analysis, SCA)
      • 敏感資訊偵測
      • 靜態應用程式安全測試(Static application security testing, SAST)
      • 容器掃描…等
    • 在 Jenkins CI/CD 啟用安全檢測
  4. 持續安全
    • 漏洞管理與修復準則
    • 檢視稽核軌跡