Objetivos do Curso E|CDE:​

• Compreender os obstáculos de segurança no DevOps e descobrir como a cultura, a filosofia, as práticas e as ferramentas do DevSecOps podem melhorar a colaboração e a comunicação entre as equipas de desenvolvimento e operações.  

• Compreender a cadeia de ferramentas DevSecOps e como incluir controlos de segurança em pipelines automatizados de DevOps.  

• Integrar o Eclipse e o GitHub com o Jenkins para criar aplicações.  

• Alinhar práticas de segurança, como recolha de requisitos de segurança, modelação de ameaças e revisões de código seguro, com os fluxos de trabalho de desenvolvimento.  

• Integrar ferramentas de modelação de ameaças como Threat Dragon, ThreatModeler e Threatspec; gerir requisitos de segurança com o Jira e o Confluence; e usar o Jenkins para criar um pipeline de CI/CD seguro.  

• Compreender e implementar testes de segurança contínuos com ferramentas de teste de segurança de aplicações estáticas, dinâmicas e interativas e ferramentas SCA (por exemplo, Snyk, SonarQube, StackHawk, Checkmarx SAST, Debricked, WhiteSource Bolt).  

• Integrar ferramentas de autoproteção de aplicações em runtime, como Hdiv, Sqreen e Dynatrace, que protegem as aplicações durante a execução, com menos falsos positivos e que corrigem vulnerabilidades conhecidas.  

• Integrar o SonarLint com os IDEs Eclipse e Visual Studio Code.  

• Implementar ferramentas como o plugin JFrog IDE e a plataforma Codacy.  

• Integrar testes de segurança automatizados num pipeline CI/CD usando o Amazon CloudWatch; Amazon Elastic Container Registry; e AWS CodeCommit, CodeBuild, CodePipeline, Lambda e Security Hub.  

• Implementar várias ferramentas e práticas de automação, incluindo Jenkins, Bamboo, TeamCity e Gradle.  

• Realizar varreduras contínuas de vulnerabilidades em dados e compilações de produtos usando ferramentas automatizadas como Nessus, SonarCloud, Amazon Macie e Probely.  

• Implementar ferramentas de teste de penetração como gitGraber e GitMiner para proteger os pipelines CI/CD.  

• Utilizar ferramentas da AWS e Azure para proteger aplicações.  

• Integrar ferramentas automatizadas para identificar configurações de segurança incorretas que possam expor informações sensíveis e resultar em ataques.  

• Compreender o conceito de infraestrutura como código e provisionar e configurar infraestrutura usando ferramentas como Ansible, Puppet e Chef.  

• Auditar push de código, pipelines e conformidade usando ferramentas de registo e monitorização como Sumo Logic, Datadog, Splunk, a stack ELK e Nagios.  

• Utilizar ferramentas de monitorização e alerta automatizadas (por exemplo, Splunk, Azure Monitor, Nagios) e criar um sistema de alerta e controlo em tempo real.  

• Integrar ferramentas de conformidade como código, como Cloud Custodian e o DevSec framework, para garantir que os requisitos regulamentares ou de conformidade da organização sejam cumpridos sem comprometer a produção.  

• Analisar e proteger a infraestrutura usando scanners de contentores e imagens (Trivy e Qualys) e scanners de segurança de infraestrutura (Bridgecrew e Checkov).  

• Integrar ferramentas e práticas para construir feedback contínuo no pipeline DevSecOps usando Jenkins e notificações por email do Microsoft Teams.  

• Integrar ferramentas de alerta como Opsgenie com ferramentas de gestão de logs e monitorização para melhorar o desempenho e a segurança das operações.