Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Struttura del corso
Introduzione a DevSecOps e Integrazione con l'AI
- Principi e obiettivi di DevSecOps
- Il ruolo dell'IA e del ML in DevSecOps
- Tendenze e categorie degli strumenti per l'automatica della sicurezza
Analisi Statica e Dinamica del Codice con AI
- Utilizzo di SonarQube, Semgrep o Snyk Code per analisi statica
- Testing dinamico con generazione di casi di prova assistita da IA
- Interpretazione dei risultati e integrazione con sistemi di controllo delle versioni
Rilevamento di Segreti e Credenziali Leaked
- Rilevamento migliorato dall'IA di segreti hardcodati (es., GitHub Advanced Security, Gitleaks)
- Prevenzione della diffusione di segreti nel controllo delle sorgenti
- Creazione di regole di blocco automatico e alerting
Scanning AI-Powered di Dipendenze e Contenitori
- Scanning dei contenitori con Trivy e plugin abilitati da IA
- Monitoraggio delle librerie terze parti e SBOMs
- Raccomandazioni automatizzate per la rimozione di vulnerabilità e alert per patch
Modellazione delle Minacce Inteligente e Valutazione dei Rischi
- Modellazione automatica delle minacce con strumenti basati sull'IA
- Priorità del rischio utilizzando modelli di apprendimento automatico
- Collegamento dell'impatto aziendale alle vulnerabilità tecniche
Integrazione e Automazione della Pipeline CI/CD
- Incorporare controlli di sicurezza nelle Jenkins, GitHub Actions o GitLab CI
- Creazione di politiche-as-code per applicare regole in tutti gli ambienti
- Generazione di report assistiti dall'IA per i controlli e la conformità
Casi di Studio e Pattern dell'Automazione della Sicurezza
- Esempi reali di IA nelle pipeline di sicurezza
- Scelta degli strumenti più adatti per l'ecosistema
- Best practice per creare e mantenere pipeline sicure
Riepilogo e Passaggi Successivi
Requisiti
- Un'introduzione al ciclo di vita del DevOps e ai pipeline CI/CD
- Conoscenze di base dei principi della sicurezza delle applicazioni
- Familiarità con i repository di codice e gli strumenti infrastruttura come codice (Infrastructure-as-code)
Pubblico mirato
- Team focalizzati sulla sicurezza DevOps
- Ingegneri DevSecOps e specialisti di sicurezza cloud
- Professionisti del compliance e della gestione dei rischi
14 ore