Struttura del corso

Introduzione a DevSecOps e Integrazione con l'AI

  • Principi e obiettivi di DevSecOps
  • Il ruolo dell'IA e del ML in DevSecOps
  • Tendenze e categorie degli strumenti per l'automatica della sicurezza

Analisi Statica e Dinamica del Codice con AI

  • Utilizzo di SonarQube, Semgrep o Snyk Code per analisi statica
  • Testing dinamico con generazione di casi di prova assistita da IA
  • Interpretazione dei risultati e integrazione con sistemi di controllo delle versioni

Rilevamento di Segreti e Credenziali Leaked

  • Rilevamento migliorato dall'IA di segreti hardcodati (es., GitHub Advanced Security, Gitleaks)
  • Prevenzione della diffusione di segreti nel controllo delle sorgenti
  • Creazione di regole di blocco automatico e alerting

Scanning AI-Powered di Dipendenze e Contenitori

  • Scanning dei contenitori con Trivy e plugin abilitati da IA
  • Monitoraggio delle librerie terze parti e SBOMs
  • Raccomandazioni automatizzate per la rimozione di vulnerabilità e alert per patch

Modellazione delle Minacce Inteligente e Valutazione dei Rischi

  • Modellazione automatica delle minacce con strumenti basati sull'IA
  • Priorità del rischio utilizzando modelli di apprendimento automatico
  • Collegamento dell'impatto aziendale alle vulnerabilità tecniche

Integrazione e Automazione della Pipeline CI/CD

  • Incorporare controlli di sicurezza nelle Jenkins, GitHub Actions o GitLab CI
  • Creazione di politiche-as-code per applicare regole in tutti gli ambienti
  • Generazione di report assistiti dall'IA per i controlli e la conformità

Casi di Studio e Pattern dell'Automazione della Sicurezza

  • Esempi reali di IA nelle pipeline di sicurezza
  • Scelta degli strumenti più adatti per l'ecosistema
  • Best practice per creare e mantenere pipeline sicure

Riepilogo e Passaggi Successivi

Requisiti

  • Un'introduzione al ciclo di vita del DevOps e ai pipeline CI/CD
  • Conoscenze di base dei principi della sicurezza delle applicazioni
  • Familiarità con i repository di codice e gli strumenti infrastruttura come codice (Infrastructure-as-code)

Pubblico mirato

  • Team focalizzati sulla sicurezza DevOps
  • Ingegneri DevSecOps e specialisti di sicurezza cloud
  • Professionisti del compliance e della gestione dei rischi
 14 ore

Numero di Partecipanti


Prezzo per Partecipante

Corsi in Arrivo

Categorie relative