Kursplan

Introduktion till DevSecOps och AI-integrering

  • DevSecOps-principer och mål
  • Rollen för AI och ML i DevSecOps
  • Säkerhetsautomatiseringstrender och verktygskategorier

Statisk och dynamisk kodanalys med AI

  • Användning av SonarQube, Semgrep eller Snyk Code för statisk analys
  • Dynamisk testning med AI-assisterad testfallsgenerering
  • Tolkning av resultat och integrering med versionskontrollsystem

Upptäckning av hemligheter och autentiseringsuppgifter

  • AI-förstärkt upptäckning av inbyggda hemligheter (t.ex., GitHub Advanced Security, Gitleaks)
  • Förhindrande av att hemligheter kommer in i källkodskontroll
  • Skapande av automatiska blockerings- och varningsregler

AI-styrd beroende- och container-skanning

  • Skanning av containrar med Trivy och AI-aktiverade plugins
  • Övervakning av tredjepartsbibliotek och SBOMs
  • Automatiska rekommendationer och uppdateringsvarningar för åtgärder

Intelligent hotmodellering och riskbedömning

  • Automatisk hotmodellering med AI-baserade verktyg
  • Riskprioritering med maskininlärningsmodeller
  • Koppling av affärsmässig påverkan till tekniska sårbarheter

Integrering och automatisering av CI/CD-pipeline

  • Inbyggnad av säkerhetskontroller i Jenkins, GitHub Actions eller GitLab CI
  • Skapande av policies-as-code för att genomdriva regler över miljöer
  • Generering av AI-assisterade rapporter för revisioner och överensstämmelse

Case studies och säkerhetsautomatiseringsmönster

  • Verkliga exempel på AI i säkerhetspipelines
  • Val av rätt verktyg för ditt ekosystem
  • Bäst praxis för att bygga och underhålla säkra pipelines

Sammanfattning och nästa steg

Krav

  • Förståelse för DevOps livscykeln och CI/CD-pipelines
  • Grundläggande kunskap om säkerhetsprinciper för applikationer
  • Kännedom om kodförvar och infrastruktur-as-code-verktyg

Målgrupp

  • Säkerhetsfokuserade DevOps team
  • DevSecOps ingenjörer och cloud-säkerhetsspecialister
  • Compliance- och riskhanteringsprofessionella
 14 timmar

Antal deltagare


Price per participant

Upcoming Courses

Relaterade Kategorier