Grazie per aver inviato la tua richiesta! Uno dei nostri team membri ti contatterà a breve.
Grazie per aver inviato il tuo prenotazione! Uno dei nostri team membri ti contatterà a breve.
Struttura del corso
Introduzione a DevSecOps e Integrazione con l'AI
- Principi e obiettivi di DevSecOps
- Il ruolo dell'IA e del ML in DevSecOps
- Tendenze e categorie degli strumenti per l'automatica della sicurezza
Analisi Statica e Dinamica del Codice con AI
- Utilizzo di SonarQube, Semgrep o Snyk Code per analisi statica
- Testing dinamico con generazione di casi di prova assistita da IA
- Interpretazione dei risultati e integrazione con sistemi di controllo delle versioni
Rilevamento di Segreti e Credenziali Leaked
- Rilevamento migliorato dall'IA di segreti hardcodati (es., GitHub Advanced Security, Gitleaks)
- Prevenzione della diffusione di segreti nel controllo delle sorgenti
- Creazione di regole di blocco automatico e alerting
Scanning AI-Powered di Dipendenze e Contenitori
- Scanning dei contenitori con Trivy e plugin abilitati da IA
- Monitoraggio delle librerie terze parti e SBOMs
- Raccomandazioni automatizzate per la rimozione di vulnerabilità e alert per patch
Modellazione delle Minacce Inteligente e Valutazione dei Rischi
- Modellazione automatica delle minacce con strumenti basati sull'IA
- Priorità del rischio utilizzando modelli di apprendimento automatico
- Collegamento dell'impatto aziendale alle vulnerabilità tecniche
Integrazione e Automazione della Pipeline CI/CD
- Incorporare controlli di sicurezza nelle Jenkins, GitHub Actions o GitLab CI
- Creazione di politiche-as-code per applicare regole in tutti gli ambienti
- Generazione di report assistiti dall'IA per i controlli e la conformità
Casi di Studio e Pattern dell'Automazione della Sicurezza
- Esempi reali di IA nelle pipeline di sicurezza
- Scelta degli strumenti più adatti per l'ecosistema
- Best practice per creare e mantenere pipeline sicure
Riepilogo e Passaggi Successivi
Requisiti
- Un'introduzione al ciclo di vita del DevOps e ai pipeline CI/CD
- Conoscenze di base dei principi della sicurezza delle applicazioni
- Familiarità con i repository di codice e gli strumenti infrastruttura come codice (Infrastructure-as-code)
Pubblico mirato
- Team focalizzati sulla sicurezza DevOps
- Ingegneri DevSecOps e specialisti di sicurezza cloud
- Professionisti del compliance e della gestione dei rischi
14 ore