DevSecOps

通过 14 个引导实验和 14 个配套挑战，实践服务、代码、依赖、容器与交付安全。

这是一门专为 DevSecOps 学习者设计的 Linux 安全实战课程，涵盖服务暴露、Web 加固、文件权限、sudo 管理、密钥保护以及以 root 权限运行的自动化任务。你将深入分析主机真实状态，应用针对性的修复措施，并验证系统在加固后的可用性。

这是一门专为 DevSecOps 学习者设计的 Docker 安全实战课程。内容涵盖容器运行时审计、端口暴露、调试绑定、Docker 套接字访问、绑定挂载、非 root 用户运行、特权模式、运行时密钥管理、构建时令牌泄露以及镜像合规性等核心主题。你将深入分析真实的容器状态，应用针对性的修复方案，并验证应用程序在加固后的稳定性。

使用获准的 Python 依赖构建可用票价工具，并拒绝同名 wheel 替代包。

制作可复用的接收脚本，只接受所请求且由可信发布者签名的导览更新，拒绝不合规交付，并保留运行中的网站和下载功能。

通过 OpenBao 为真实报表配置权限有限的 PostgreSQL 动态身份，验证精确撤销、自然到期与恢复，同时保留独立业务访问。