Онлайн курс Интенсив по безопасной разработке (DevSecOps) от Слёрм

«Интенсив по безопасной разработке (DevSecOps)» — онлайн-программа образовательной платформы «Слёрм», посвящённая интеграции информационной безопасности в процессы разработки и доставки программного обеспечения. Курс разработан при участии специалистов «Лаборатории Касперского» и Positive Technologies. Он рассчитан на DevOps-, SRE- и DevSecOps-инженеров, специалистов по информационной безопасности, технических руководителей и сотрудников команд разработки.

Программа охватывает принципы DevSecOps, распределение ответственности между командами разработки, эксплуатации и безопасности, а также способы выявления уязвимостей на разных этапах жизненного цикла программного продукта. Рассматриваются подходы к организации проверок, позволяющие учитывать требования информационной безопасности при работе с CI/CD.

Первый раздел посвящён культуре DevSecOps, ролям участников процесса и определению приоритетов безопасности. Слушатели изучают принципы взаимодействия между подразделениями, способы оценки рисков и подходы к внедрению защитных механизмов в существующие процессы разработки.

Техническая часть включает статический анализ исходного кода (SAST), динамическое тестирование безопасности приложений (DAST) и анализ программных зависимостей (SCA). Рассматриваются сканирование секретов, проверка контейнеров и анализ инфраструктуры как кода (IaC). Участники знакомятся с интеграцией инструментов в конвейеры CI/CD и обработкой результатов автоматических проверок.

Практические задания предусматривают настройку SAST в GitLab CI, получение отчётов об уязвимостях и организацию работы с выявленными проблемами. Отдельное внимание уделяется выбору инструментов с открытым исходным кодом, подготовке отчётности и включению исправлений в рабочий процесс команды.

Заключительные разделы посвящены масштабированию практик безопасной разработки, взаимодействию с подразделениями информационной безопасности и подготовке дорожной карты внедрения DevSecOps. Рассматриваются подходы к приоритизации задач, оценке затрат и организации регулярных проверок.

Исходный формат интенсива включает четыре дня занятий, распределённых на две недели, самостоятельную практику между учебными блоками и итоговое задание. Программа состоит из вводного модуля и тематических занятий по безопасности приложений, инструментам автоматизации, отчётности и организации процессов.

Обучение доступно в формате записей мастер-классов с практическими заданиями, глоссарием и дополнительными материалами. Доступ предоставляется на два года, без возможности запуска учебного стенда. Для прохождения необходимы базовые знания DevOps, CI/CD, инфраструктуры и принципов информационной безопасности.