فیلم یادگیری Implement a Secure and Compliant Development Process

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با Azure DevOps یاد می گیرید.

عنوان اصلی : Microsoft Azure DevOps Engineer: Implement a Secure and Compliant Development Process

سرفصل ها :

بررسی اجمالی دوره
معرفی
DevSecOps و Shifting Security به چپ
ابزارهای تست امنیتی خودکار در خطوط لوله Azure DevOps
نمونه هایی از آسیب پذیری های امنیتی
نسخه ی نمایشی: تست خودکار در خط لوله DevOps Azure
خلاصه ماژول
معرفی
یک خط لوله ساخت Azure DevOps ایجاد کنید
آشنایی با تحلیلگرهای امنیتی مایکروسافت Roslyn
آنالایزرهای امنیتی Roslyn را نصب و پیکربندی کنید
اسکن امنیتی در Build Tasks
افزودن ابزارهای اسکن امنیتی شخص ثالث
پیکربندی SonarCloud در خط لوله Azure DevOps
اعمال کیفیت با خط‌مشی‌های شعبه و درخواست‌های کشش
افزودن نظرات SonarCloud به درخواست‌های کششی
اسکن کتابخانه های منبع باز برای آسیب پذیری ها
اضافه کردن WhiteSource Bolt به خط لوله ساخت
خلاصه ماژول
معرفی
به‌روزرسانی Pipeline برای استقرار در سرویس برنامه Azure
آشنایی با OWASP Zap
تست نفوذ با OWASP Zap
اسکن غیرفعال در یک خط لوله انتشار CI
اسکن فعال در خط لوله انتشار شبانه
خلاصه ماژول
معرفی
مدیریت مخفی و Azure Key Vault
بازیابی اسرار با Azure Key Vault Task
اسرار Azure Key Vault و Pipeline Variable Groups
خلاصه ماژول