DevOps & DevSecOps per Principianti Assoluti! 100% Pratico!

Benvenuti nel corso DevOps & DevSecOps per Principianti Assoluti. Questo corso si pone molteplici obiettivi. Il primo obiettivo sarà la realizzazione di una PIPELINE di CI/CD completa utilizzando gli strumenti che il cloud di Amazon AWS ci mette a disposizione:CODE COMMIT: per la creazione del repository GIT che ci permetterà di ospitare il codice della nostra applicazioneCODE BUILD: per compilare e pacchettizzare la nostra applicazioneCODE DEPLOY: per distribuire l'applicazione e renderla disponibile e scalabileCODE PIPELINE: per automatizzare completamente la pipeline di CI/CDIl secondo obiettivo sarà integrare la SICUREZZA all'interno della nostra PIPELINE di CI/CD.

Infatti, è di fondamentale importanza proteggere la pipeline da eventuali attaccanti e attacchi. Analizzeremo quindi dei TOOL Open-Source che si prefiggono proprio tale scopo. Le categorie di controlli che andremo ad implementare saranno:SECRET CHECK: per proteggere il nostro repository GITANALISI SAST: analisi statica del codice sorgente della nostra applicazioneIAC SCANNER: analisi del template della nostra infrastruttura alla ricerca di vulnerabilitàANALISI DAST: analisi dinamica della nostra applicazioneIl terzo e ultimo obiettivo sarà mettere tutti i pezzi insieme.

Realizzare una PIPELINE completa e automatizzata di CI/CD con tutti i tool di sicurezza integrati al suo interno. La pipeline simulerà l'esecuzione di un'applicazione web e contemporaneamente effettuerà tutte le categorie di controlli necessarie, nello specifico:SECRET CHECK utilizzando lo strumento Git-SecretsANALISI SAST utilizzando lo strumento InsiderIAC SCANNER utilizzando lo strumento CFN-NAGANALISI DAST utilizzando lo strumento OWASP ZAPSarà un viaggio entusiasmante. Sono sicuro che ti divertirai.

Ti aspetto dentro.