DevSecOps

Это экспериментальное дерево навыков DevSecOps от LabEx для тех, у кого уже есть база по Linux, DevOps и кибербезопасности. В практических лабораториях и реалистичных сценариях вы научитесь встраивать безопасность в цепочку поставки—анализ экспозиции хоста и сервисов, укрепление, минимальные привилегии, гигиена секретов и безопасная привилегированная автоматизация—с проверкой по реальному состоянию системы.

166 Skills|6 Courses

DevSecOps для Начинающих

DevSecOpsКибербезопасность

Практикуйте защиту сервисов, кода, зависимостей, контейнеров и поставки в 14 пошаговых лабораторных работах и 14 испытаниях.

Завершено 0 из 28 Labs

Понимание границ приложения

Ваша Первая Лаборатория DevSecOps

Удаление Отладочных Сведений из Сервиса

Разберитесь в сетевой доступности сервиса и ограничьте её

Ограничьте сервис администрирования локальным доступом

Защитите файлы сервиса по принципу минимальных привилегий

Защитите конфигурационный файл сервиса

Защита кода, учётных данных и зависимостей

Не допускайте попадания секретов в Git

Подготовьте коммит без секретов

Безопасно обращайтесь с секретами приложения

Замените раскрытый токен приложения

Найдите и исправьте уязвимую зависимость

Обновите уязвимую зависимость приложения

Найдите и исправьте небезопасные запросы к базе данных

Исправьте небезопасный поисковый запрос

Превратите требования безопасности в тесты

Добавьте регрессионный тест для защищённой точки доступа

Безопасная сборка и запуск контейнеров

Запустите контейнер с меньшими привилегиями

Запустите обработчик отчётов не от root

Не допускайте попадания секретов в образы контейнеров

Соберите образ без приватных файлов

Непрерывная проверка и поставка изменений

Создайте свой первый контрольный барьер безопасности

Остановите выпуск при неуспешных проверках безопасности

Защитите рабочий процесс доставки

Снизьте риск рабочего процесса сборки

Расследуйте и предотвратите регрессию безопасности

Устраните регрессию отладочного журналирования

Проверьте и доставьте безопасный выпуск

Доставьте безопасный выпуск DeskLite

Безопасность Linux для DevSecOps

LinuxDevSecOpsКибербезопасность

Практический курс по безопасности Linux для специалистов DevSecOps, охватывающий вопросы доступности сервисов, защиты веб-приложений, прав доступа к файлам, настройки sudo, управления секретами и автоматизации задач от имени суперпользователя. Вы научитесь анализировать состояние хоста, применять целевые исправления и проверять работоспособность систем после их защиты.

Завершено 0 из 20 Labs

Безопасность Docker для DevSecOps

DockerDevSecOpsКибербезопасность

Практический курс по безопасности Docker для специалистов DevSecOps, посвященный аудиту среды выполнения контейнеров, открытым портам, отладочным привязкам, доступу к Docker socket, bind-монтированию, работе без прав root, привилегированному режиму, секретам среды выполнения, утечкам токенов при сборке и гигиене образов. Вы научитесь анализировать реальное состояние контейнеров, применять целевые исправления и проверять работоспособность приложений после их защиты.

Завершено 0 из 20 Labs

Не допустить подмену одноимённого пакета в сборке

ПроектDevSecOpsPythonКибербезопасность

Соберите рабочий инструмент расчёта цен из одобренных Python-зависимостей и отклоняйте подменённые wheel-файлы.

Завершено 0 из 3 Labs

Приём релиза только от доверенного издателя

ПроектDevSecOpsКибербезопасность

Создайте повторно используемый приёмник, который принимает запрошенный подписанный гид, отклоняет неодобренные поставки и сохраняет сайт и загрузки.

Завершено 0 из 3 Labs

Временный доступ к базе данных для задачи отчёта

ПроектDevSecOpsPostgreSQLКибербезопасность

Выдайте через OpenBao ограниченную учётную запись PostgreSQL для настоящего отчёта и проверьте точный отзыв, истечение срока и восстановление без нарушения других доступов.

Завершено 0 из 3 Labs