DevSecOps

가이드 실습 14개와 챌린지 14개로 서비스, 코드, 의존성, 컨테이너, 전달 과정의 보안을 실습합니다.

서비스 노출, 웹 보안 강화, 파일 권한, sudo, 비밀 관리, 루트 권한 자동화 등 DevSecOps 학습자를 위한 실습 중심의 Linux 보안 과정입니다. 실제 호스트 상태를 조사하고, 타겟팅된 수정 사항을 적용하며, 보안 강화 후에도 시스템이 정상적으로 작동하는지 검증하는 방법을 배웁니다.

컨테이너 런타임 감사, 포트 노출, 디버그 바인딩, Docker 소켓 액세스, 바인드 마운트, 비루트(non-root) 사용자, 권한 있는 모드(privileged mode), 런타임 시크릿, 빌드 타임 토큰 유출 및 이미지 위생을 다루는 DevSecOps 학습자를 위한 실습형 Docker 보안 과정입니다. 실제 컨테이너 상태를 조사하고, 타겟팅된 수정 사항을 적용하며, 보안 강화 후에도 애플리케이션이 정상적으로 작동하는지 검증하게 됩니다.

승인된 Python 의존성으로 요금 도구를 구성하고 바꿔치기된 wheel 파일을 거부합니다.

요청된 게시자 서명 가이드만 수락하고 승인되지 않은 전달물을 거부하며 사이트와 다운로드를 유지하는 재사용 가능한 수신 스크립트를 만듭니다.

OpenBao로 실제 보고서에 제한된 PostgreSQL 계정을 발급하고 다른 업무 접근을 유지하며 정확한 리스 폐기, 자연 만료, 복구를 검증합니다.