1、培訓過程中，如有部分內容理解不透或消化不好，可免費在以后培訓班中重聽；
2、課程完成后,授課老師留給學員手機和Email,保障培訓效果,免費提供半年的技術支持。
3、培訓合格學員可享受免費推薦就業(yè)機會。☆合格學員免費頒發(fā)相關工程師等資格證書，提升職業(yè)資質。專注高端技術培訓15年，端海學員的能力得到大家的認同，受到用人單位的廣泛贊譽，端海的證書受到廣泛認可。 |
在CAMSS 企業(yè)架構中: 分別有Cloud, Analytics, Mobile, Social, Security。時至今日，安全已經是企業(yè)更為關心的問題之一。尤其是對大公司來講，安全不僅關系著聲譽也關系著公司是否能從各個方面來保護公司的有形無形的資產。某東的客戶信息泄露，某程生產環(huán)境被刪除，無一不昭示著公司內部的信息安全機制的缺失。
DevSecOps 是最近幾年在歐美業(yè)界非常熱門的話題。沒有安全保證的交付，即使是快速迭代了，也會給公司信息安全， 客戶的數(shù)據(jù)安全留下隱患。而且必然會被內部和外部的審計部門查出來，從而影響公司相關資質的獲取。我們甚至可以這么斷言無法將Security嵌入到DevOps當中的變革，必然是無法成功的。在國外的一些新型企業(yè)中(如：ACME)，一個3~5人的安全團隊就可以支撐每天應用上達幾百次的部署和發(fā)布下的代碼安全審查和滲透攻擊檢測！
安全是一個獨立與應用架構之外的話題嗎？顯然不是，應用安全包括機密性，可用性，數(shù)據(jù)的完整性，與功能和用戶體驗一起構成了一個最終的架構需求。過去20年，蓬勃發(fā)展中國互聯(lián)網行業(yè)孕育了大量高水平的設計和架構人員。隨著企業(yè)和社會的發(fā)展，應用架構的安全需求也跟著水漲船高。對這些人才來說，如何在深度挖掘自己的專業(yè)領域技能之外，橫向的擴展自己的綜合素質是能否突破個人價值瓶頸的關鍵。
第1部份 從敏捷到DevOps再到DevSecOps
第2部份 OWASP 安全問題總覽
第3部份 XSS 安全問題及解決方案
第4部份 SQL Injection 安全問題及解決方案
第5部份 CSRF 安全問題及解決方案
第6部份 DevSecOps 應用架構的Secure By Default 是如何實現(xiàn)的。
第7部份 DevSecOps 安全的軟件供應鏈檢查
第8部份 DevSecOps 代碼審計及自動化, 及CI/CD 集成
第9部份 DevSecOps 侵入攻擊漏洞檢測及自動化
第10部份 DevSecOps BDD Security 及 CI/CD 集成
第11部份 DevSecOps 生產環(huán)境的安全防護和檢測(Redis, Elasticsearch等)
第12部份 DevSecOps 公司軟件開發(fā)流程的改進要求 |
合作伙伴與授權機構
總部李老師
