Дополнения

DevSecOps: безопасная разработка

Безопасность в CI/CD: проверка кода, зависимостей и контейнеров, подпись образов и политики Kubernetes

Дополнение к курсу «DevOps Deep Dive» — можно проходить и отдельно

ДополненияНужны основы DevOps30 ак. часовВечный доступ

Курс DevSecOps для инженеров: как встроить безопасность в CI/CD на Jenkins - анализ кода в SonarQube, защита зависимостей, сканирование контейнеров Trivy, подпись образов Cosign и политики Kyverno в Kubernetes. 10 уроков, последний из них - финальный проект.

УровеньНужны основы DevOps

Объём30 ак. часов

ФорматВидеоуроки + практика

ДокументСертификат

Стоимость обучения

25 000 ₽

2 083 ₽/мес^*рассрочка на 12 месяцев

тариф «Стандартный»

Вечный доступ к урокам и платформе СДО
Цифровой сертификат
Шаблоны политик и пайплайнов

Посмотреть тарифы

Подарок по акции

Даётся при покупке основных курсов. На дополнения действует только скидка 30 %. В подарок к любому основному курсу можно выбрать и это дополнение.

^*Точная сумма ежемесячного платежа рассчитывается банком-партнёром при оформлении и может незначительно отличаться от указанной.

Бесплатно Программа курса и примеры уроков

Посмотрите содержание всех уроков до покупки.

Получить программу

CI/CDSonarQubeDockerKubernetesCVEJenkinsJenkins PipelineTrivyCosignKyvernoCI/CDSonarQubeDockerKubernetesCVEJenkinsJenkins PipelineTrivyCosignKyverno

Скидка 30 % на это дополнение Курс в подарок по акции даётся при покупке основных курсов. «DevSecOps» - дополнение, поэтому на него действует только скидка.

Хотите и скидку, и подарок? В подарок к любому основному курсу можно выбрать и это дополнение.

Результат

Чему вы научитесь

Практические навыки, которые вы получаете после прохождения программы.

Понимать место безопасности в CI/CDкакие задачи безопасности возникают в процессе непрерывной интеграции и доставки

Анализировать исходный кодразворачивать SonarQube в Docker и Kubernetes и сканировать свои проекты

Защищать зависимостиразбираться в CVE и распространённых уязвимостях, управлять зависимостями приложений

Автоматизировать аудит в Jenkinsзапускать непрерывные проверки зависимостей на безопасность

Защищать контейнерыуправлять разрешениями, выбирать безопасные образы и сканировать их в Trivy

Встраивать безопасность в пайплайнинтегрировать Trivy с Jenkins и собирать DevSecOps-конвейер

Защищать цепочку поставокподписывать образы контейнеров Cosign и проверять подписи на стороне получателя

Защищать Kubernetes политикаминастраивать политики безопасности кластера в Kyverno

Применять всё на практикевыполнить финальный DevSecOps-проект по ежедневным планам

Аудитория

Кому подойдёт курс

DevOps-инженерам и SRE

Кому нужно встроить проверки безопасности в CI/CD-конвейеры на Jenkins.

AppSec и SecOps-специалистам

Кто хочет сдвинуть безопасность влево и автоматизировать проверки кода, зависимостей и образов.

Выпускникам курса DevOps

Чтобы дополнить навыки Docker, Kubernetes и Jenkins практикой безопасной разработки.

Программа

Что изучается в курсе

10 уроков — нажмите на блок, чтобы раскрыть содержание.

Введение в CI/CD и сфера безопасности: какие задачи решает DevSecOps в процессе разработки.

Анализ исходного кода: установка SonarQube в Docker и Kubernetes и сканирование своих проектов.

Распространённые уязвимости и риски, CVE и управление зависимостями приложений.

Настройка Jenkins для аудита зависимостей и непрерывные аудиты безопасности в автоматическом режиме.

Разрешения контейнеров, выбор наиболее безопасного образа и сканирование образов с помощью Trivy.

Углублённая работа с Trivy - сканером уязвимостей, который используется дальше в пайплайне.

Интеграция Trivy с Jenkins, пошаговая сборка пайплайна и запуск конвейера Jenkins DevSecOps.

Цифровая подпись для проверки отправителя: подпись образов контейнеров Cosign и проверка у получателя.

Защита кластеров Kubernetes с помощью политик и подробное погружение в Kyverno.

Итоговый DevSecOps-проект по ежедневным планам, в котором собираются инструменты и подходы курса.

Вы видите краткую версию

Здесь только названия уроков. Всё содержание - в полной программе

Все темы каждого урока по порядку
Пример урока на YouTube и RuTube
Бесплатно, откроется сразу после заявки

Открыть полную программу

Стек и технологии

CI/CDSonarQubeDockerKubernetesCVEJenkinsJenkins PipelineTrivyCosignKyverno

Бесплатно

Получите полную программу
курса «DevSecOps»

Посмотрите содержание всех уроков и примеры уроков до покупки — так вы поймёте, подходит ли вам подача материала и уровень программы.

Подробное содержание всех уроков курса
Примеры видеоуроков для ознакомления

−15% на любой курсдля новых клиентов, кто запросит программу обучения

Скидка не суммируется с другими действующими акциями сайта.

Получить программу курса

Покажем PDF с содержанием уроков и доступ к примерам уроков.

Имя * Укажите имя

Телефон * Введите телефон полностью

E-mail * Проверьте адрес почты

Курс

Согласен на обработку персональных данных и получение информационных сообщений

Мы не передаём контакты третьим лицам. Отписаться можно в любой момент.

Материалы открыты

Программа и примеры уроков доступны прямо сейчас. Готовы пройти курс целиком?

Купить курс

Карьера

Кем вы сможете работать

Роли и вакансии, под которые готовит программа курса.

Роли и вакансии

DevSecOps-инженер

AppSec-инженер

SecOps-специалист

Platform Engineer с уклоном в безопасность

Что даёт курс на практике

После итогового тестирования вы получаете сертификат об окончании обучения. В резюме появляется подтверждённый набор навыков, который напрямую соответствует требованиям вакансий.

Стоимость

Тарифы обучения

Тариф включает вечный доступ к урокам и платформе СДО. Доступна оплата частями через «Яндекс.Сплит» и классическая рассрочка на 6–12 месяцев без переплаты по процентам.

Рекомендуем Стандартный тариф

25 000 ₽

2 083 ₽/мес^*рассрочка на 12 месяцев

Доступна рассрочка и оплата частями

Подарок по акциидаётся при покупке основных курсов. На дополнения действует только скидка 30 %. В подарок к любому основному курсу можно выбрать и это дополнение

Вечный доступ к урокам и платформе СДО
Цифровой сертификат
Шаблоны политик и пайплайнов

^*Указан ориентировочный платёж при рассрочке на 12 месяцев. Точная сумма рассчитывается банком-партнёром при оформлении заявки и может незначительно отличаться от приведённой.

FAQ

Вопросы о курсе

Курс — это заранее записанные лекционные и практические уроки в нашей системе дистанционного обучения (СДО). Привязки ко времени нет: вы приступаете сразу после оплаты и занимаетесь в удобном темпе.

Да. В основу курсов заложена идеология обучения с нуля: начать может человек без базовых знаний в теме и после прохождения получить знания и навыки для практической работы.

Да. В тарифах с сопровождением ментора вы задаёте вопросы по темам курса и получаете развёрнутые ответы. Итоговое тестирование проходит онлайн в СДО.

После прохождения программы и итогового тестирования выдаётся сертификат об окончании обучения.

Удостоверение и диплом — в физическом виде, в твёрдой обложке, с доставкой почтой в ближайшее отделение. Сертификат — в электронном виде на e-mail.

Доступ открывается автоматически сразу после оплаты — даже ночью или в выходной. Доступ к урокам и платформе СДО — вечный.

Все вопросы и ответы

Сомневаетесь в выборе?

Поможем подобрать обучение

Если не уверены, что «DevSecOps» — то, что вам нужно, оставьте контакты. Менеджер разберёт ваш опыт и цель и предложит программу, которая подойдёт лучше.

Бесплатная консультация по карьерному треку
Сравним несколько курсов под вашу задачу
Подскажем оптимальный тариф и порядок изучения

−15% на любой курсдля новых клиентов, кто запросит консультацию