Návrh Školení

Vstup do DevSecOps a integrace s AI

  • Principy a cíle DevSecOps
  • Rola AI a ML v DevSecOps
  • Trendy automatizace zabezpečení a kategorie nástrojů

Statická a dynamická analýza kódu s využitím AI

  • Používání SonarQube, Semgrep nebo Snyk Code pro statickou analýzu
  • Dynamické testování s generací testovacích případů podporovaných umělou inteligencí
  • Interpretace výsledků a integrace se systémy řízení verzí

Detekce tajných kódů a přihlašovacích údajů

  • AI-založená detekce zakódovaných tajemství (např. GitHub Advanced Security, Gitleaks)
  • Prevence vkládání tajných kódů do zdrojového řízení
  • Vytváření automatických blokovacích a upozorňovacích pravidel

AI-založené skenování závislostí a kontejnerů

  • Skenování kontejnerů s Trivy a AI-enhancovanými přídavnými moduly
  • Monitorování třetích stran knihoven a SBOMů
  • Automatické doporučení k opravě a upozornění na zásahy

Inteligentní modelování hrozeb a hodnocení rizik

  • Automatizované modelování hrozeb pomocí AI-založených nástrojů
  • Prioritizace rizik s využitím modelů strojového učení
  • Propojení dopadu na podnik s technickými chvatami

Integrace a automatizace CI/CD kanálu

  • Zařazení zabezpečovacích kontrol do Jenkins, GitHub Actions nebo GitLab CI
  • Vytváření pravidel jako kód ke zvládnutí pravidel ve všech prostředích
  • Generování AI-založených sestav pro audit a shodu

Případové studie a vzory automatizace zabezpečení

  • Skutečné příklady použití umělé inteligence v kanálech zabezpečení
  • Výběr správných nástrojů pro vaši ekosystému
  • Nejlepší postupy pro stavění a udržování bezpečných kanálů

Závěr a další kroky

Požadavky

  • Přehled životního cyklu DevOps a CI/CD trublinek
  • Základní znalosti principů bezpečnosti aplikací
  • Znalost kódových repozitarií a nástrojů pro infrastrukturu jako kód

Cílová skupina

  • Bezpečnostní DevOps tímy
  • DevSecOps inženýři a odborníci na bezpečnost ve cloudu
  • Profesionálové z oblasti shody s požadavky a správy rizik
 14 hodiny

Počet účastníků


Price per participant

Upcoming Courses

Související kategorie