Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Plan Szkolenia
Introduction to DevSecOps and ECDE Framework
- DevSecOps fundamentals and principles
- Security challenges in DevOps environments
- Overview of the ECDE exam and domains
Secure DevOps Culture and Mindset
- Security as a shared responsibility
- Shifting security left in the SDLC
- Stakeholder alignment and team roles
Integrating Security in CI/CD Pipelines
- Securing Jenkins, GitLab CI, and Azure DevOps pipelines
- Secrets management and environment configuration
- Secure container builds and image scanning
Application Security in DevSecOps
- Static and dynamic application security testing (SAST/DAST)
- Open-source dependency scanning (SCA tools)
- Secure code review and coding practices
Infrastructure as Code and Cloud Security
- Securing Terraform, Ansible, and Kubernetes configurations
- IAM and policy-as-code
- DevSecOps in hybrid/multi-cloud environments
Monitoring, Compliance, and Incident Readiness
- Security monitoring and logging in CI/CD
- Compliance automation (e.g., NIST, ISO, SOC 2)
- Automated remediation and incident response workflows
ECDE Exam Preparation and Final Lab
- ECDE exam structure and preparation tips
- Capstone DevSecOps pipeline lab
- Knowledge checks and readiness assessment
Summary and Next Steps
Wymagania
- Understanding of basic DevOps workflows and tools
- Familiarity with software development lifecycle (SDLC)
- Knowledge of application security principles is helpful
Audience
- DevOps engineers
- Application security professionals
- Software developers integrating security into pipelines
28 godzin
Opinie uczestników (5)
Moduł3 Ataki i exploity na aplikacje, XSS, SQL wstrzyknięcie Moduł4 Ataki i exploity na serwery, DOS, BOF
Tshifhiwa - Vodacom
Szkolenie - How to Write Secure Code
Przetłumaczone przez sztuczną inteligencję
Zakres wiedzy, jaki został poruszony. Na pewno nie wszystko udało się w dogłębny sposób wytłumaczyć, ale to pewnie kwestia czasu. Szkolenie trwa 3 dni. W ciągu tych 3 dni poruszone zostały różne zagadnienia, które po szkoleniu można bardziej zbadać. Szkolenie jak najbardziej na plus. Dużo wiedzy, zagadnień w skuulowanej formie.
Pawel Sitarz - Icotera sp. z o.o.
Szkolenie - C/C++ Secure Coding
Nic nie było doskonałe.
Zola Madolo - Vodacom
Szkolenie - Android Security
Przetłumaczone przez sztuczną inteligencję
Laboratoria
Katekani Nkuna - Vodacom
Szkolenie - The Secure Coding Landscape
Przetłumaczone przez sztuczną inteligencję
Nauczyciel chętny do odpowiedzi na pytania i podania wielu przykładów, abyśmy mogli się uczyć.
Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)
Szkolenie - Security Testing
Przetłumaczone przez sztuczną inteligencję
