DevSecOps

14 個のガイド付きラボと 14 個のチャレンジで、サービス、コード、依存関係、コンテナー、ソフトウェア提供の安全性を実践します。

DevSecOps学習者向けのハンズオン形式のLinuxセキュリティコースです。サービスの公開設定、Webの堅牢化、ファイル権限、sudo、シークレット管理、root権限での自動化といったトピックを網羅しています。実際のホスト環境を調査し、適切な修正を適用した上で、堅牢化後もシステムが正常に動作することを確認します。

DevSecOps学習者向けのハンズオン形式のDockerセキュリティコースです。コンテナのランタイム監査、ポート公開、デバッグ用バインディング、Dockerソケットへのアクセス、バインドマウント、非rootユーザーの利用、特権モード、ランタイムシークレット、ビルド時のトークン漏洩、イメージの健全性管理といったトピックを網羅しています。実際のコンテナ環境を調査し、適切な修正を適用した上で、セキュリティ強化後もアプリケーションが正常に動作することを確認します。

承認された Python 依存パッケージで料金ツールを構築し、差し替えられた wheel を拒否します。

要求された発行者署名付きガイドだけを受け入れ、未承認の配布物を拒否し、稼働中のサイトとダウンロードを維持する再利用可能な受信スクリプトを作成します。

OpenBao で実際のレポート用に権限を限定した PostgreSQL ID を発行し、他の業務アクセスを保ちながら個別失効、自然な期限切れ、復旧を確認します。