VIP20
本课程属于：097-GitLab DevSecOps软件交付平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

GitLab依赖与容器镜像安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=GitLab依赖与容器镜像安全… · 风险全景与治理框架
课程导入GitLab
02
GitLab安全治理基础
目标=依赖与容器镜像的威胁模型 · 常见漏洞类型与合规要求
GitLab安全治理基础
03
GitLab依赖管理机制
目标=依赖文件识别 · 依赖图谱构建与依赖清单生成
GitLab依赖管理机制
04
依赖漏洞扫描实战
目标=使用GitLab Depend…
依赖漏洞扫描实战GitLab
05
依赖许可证合规
目标=识别许可证冲突 · 生成合规报告与策略配置
依赖许可证合规目标=识别许可证…
06
依赖项自动修复
目标=利用GitLab自动修复合并请…
依赖项自动修复GitLab
07
容器镜像构建安全
目标=Dockerfile最佳实践 · 最小化基础镜像与多阶段构建
容器镜像构建安全Dockerfile
08
容器镜像扫描集成
目标=在GitLab CI中配置Co…
容器镜像扫描集成GitLab
09
镜像仓库安全策略
目标=镜像签名 · 内容信任与私有仓库访问控制
镜像仓库安全策略目标=镜像签名
10
GitLab安全扫描器对比
目标=Dependency Scan… · Container Scanning…
GitLab安全扫描器对比
11
流水线安全门禁
目标=设置漏洞阈值 · 审批规则与阻断策略
流水线安全门禁目标=设置漏洞阈…
12
漏洞数据库与更新
目标=GitLab漏洞库来源 · CVE/NVD同步与误报处理
漏洞数据库更新
13
依赖与镜像的SBOM生成
目标=CycloneDX · SPDX格式与GitLab集成
SBOM依赖
14
安全报告与仪表盘
目标=使用GitLab安全仪表盘跟踪…
安全报告仪表盘
15
策略即代码
目标=通过GitLab合规框架与策略…
策略即代码GitLab
16
依赖代理与缓存安全
目标=配置GitLab依赖代理 · 私有包仓库与缓存污染防护
依赖代理缓存安全
17
容器运行时安全
目标=镜像运行时扫描 · Falco集成与GitLab告警联动
容器运行时安全目标=镜像运行时…
18
密钥与敏感信息检测
目标=在依赖和镜像中识别硬编码密钥与…
密钥敏感信息检测
19
多项目依赖治理
目标=使用GitLab群组级安全策略…
多项目依赖治理GitLab
20
外部依赖引入评审
目标=第三方库与基础镜像的准入流程与…
外部依赖引入评审目标=第三方库
21
漏洞修复工作流
目标=从扫描告警到合并请求 · 验证与关闭的闭环
漏洞修复工作流目标=从扫描告警…
22
GitLab安全扫描调优
目标=自定义规则 · 排除路径与扫描性能优化
GitLab安全扫描调优
23
容器镜像分层与漏洞溯源
目标=分析镜像层 · 定位漏洞引入点与修复
容器镜像分层漏洞溯源
24
依赖与镜像的版本锁定
目标=使用锁文件 · 摘要固定与可重现构建
依赖镜像的版本锁定
25
安全事件响应
目标=依赖或镜像漏洞爆发时的GitL…
安全事件响应GitL
26
合规审计与证据收集
目标=生成审计日志 · 报告与满足等保/ISO要求
合规审计证据收集
27
GitLab与外部安全工具集成
目标=与Jira · Slack · SIEM的告警与工单联动
GitLab外部安全工具集成
28
大规模治理实践
目标=多仓库 · 多镜像的批量扫描与策略统一
大规模治理实践目标=多仓库
29
度量与持续改进
目标=定义安全指标 · 成熟度模型与治理效果评估
度量持续改进
30
课程总结与实战项目
目标=设计并实施一个完整的GitLa…
课程总结实战项目