VIP14
本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

DevSecOps安全流水线工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
DevSecOps安全流水线工程导论
目标=核心定义 · 价值主张 · 与传统DevOps及安全左移的关系
DevSecOps安全流水线工程导…
02
安全流水线的架构与组件
目标=CI/CD引擎 · 制品库 · 密钥管理
安全流水线的架构组件
03
流水线威胁建模与风险分析
目标=STRIDE · 攻击树 · CI/CD攻击面识别
流水线威胁建模风险分析
04
代码仓库安全基线配置
目标=分支保护 · 提交签名 · 访问控制
代码仓库安全基线…目标=分支保护
05
预提交与提交阶段安全控制
目标=Git Hooks · pre-commit框架 · 密钥扫描
预提交提交阶段安全控制
06
静态应用安全测试（SAST）集成
目标=工具选型 · 规则集定制 · 增量扫描
SAST静态应用安全测试
07
软件成分分析（SCA）与依赖安全
目标=SBOM生成 · 漏洞数据库对接 · 许可证合规
SCA软件成分分析
08
容器镜像安全扫描
目标=镜像分层分析 · CVE扫描 · 基线检查
容器镜像安全扫描目标=镜像分层分…
09
基础设施即代码（IaC）安全
目标=Terraform · CloudFormation · Kubernetes清单的静态策略检…
IaC基础设施即代码
10
动态应用安全测试（DAST）与交互式测试（IAST）
目标=流水线中的自动化渗透测试 · API安全扫描与运行时插桩
DASTIAST
11
密钥与敏感信息管理
目标=Vault · KMS · Sealed Secrets
密钥敏感信息管理
12
流水线中的策略即代码
目标=OPA · Conftest · Kyverno
流水线策略即代码
13
软件供应链安全与SLSA
目标=SLSA级别 · 构建溯源 · 制品签名
SLSA软件供应链安全
14
安全门禁与质量阈值设计
目标=阻断策略 · 风险评分 · 例外管理
安全门禁质量阈值设计
15
漏洞管理与修复闭环
目标=漏洞优先级 · SLA定义 · 自动化工单
漏洞管理修复闭环
16
运行时安全与可观测性
目标=Falco · eBPF · 运行时策略
运行时安全可观测性
17
云原生安全流水线实战
目标=Kubernetes环境下的C… · 服务网格 · 网络策略与工作负载保护
云原生安全流水线…Kubernetes
18
多环境与多集群安全部署
目标=环境隔离 · 配置漂移检测 · 金丝雀发布中的安全验证与回滚策略
多环境多集群安全部署
19
合规与审计自动化
目标=SOC2 · ISO 27001 · PCI DSS
合规审计自动化
20
安全流水线的度量与持续改进
目标=DORA指标 · 安全债务 · MTTR
安全流水线的度量持续改进
21
事件响应与流水线安全运营
目标=安全事件分类 · 取证 · 恢复
事件响应流水线安全运营
22
红队与蓝队视角下的流水线攻防
目标=模拟攻击 · 防御检测 · 紫队协作与攻击路径验证
红队蓝队视角下的流水…
23
AI/ML在安全流水线中的应用
目标=代码漏洞预测 · 异常检测 · 自动化修复建议与模型供应链安全
AI/ML安全流水线
24
跨团队协作与安全文化
目标=安全冠军 · 培训 · 沟通机制
跨团队协作安全文化
25
流水线性能与安全平衡
目标=扫描加速 · 缓存策略 · 并行执行
流水线性能安全平衡
26
开源工具链与商业方案对比
目标=Jenkins · GitLab CI · GitHub Actions
开源工具链商业方案对比
27
安全流水线即产品
目标=内部开发者平台 · 自助服务 · 黄金路径与安全护栏设计
安全流水线即产品目标=内部开发者…
28
毕业项目
目标=设计并实现一个完整的DevSe… · 覆盖代码到运行时的全链路安全控制
毕业项目DevSe
29
前沿趋势与演进
目标=eBPF · WASM · 机密计算
前沿趋势演进
30
课程总结与职业发展
目标=核心知识回顾 · 常见面试问题 · 认证路径与持续学习资源
课程总结职业发展