Обучение по государственной лицензии № Л035-01271-78/00176636 +7 (495) 127-10-22 info@dms-it.ru
Дополнения

DevSecOps: безопасная разработка

Безопасность на каждом этапе цикла — от коммита до продакшена

Дополнение к курсу «DevOps Deep Dive» — можно проходить и отдельно

ОБУЧАЮЩИЙ КУРСDEVSECOPS: БЕЗОПАСНАЯРАЗРАБОТКА

ДополненияНужны Git, CI/CD, Docker7 разделовВечный доступ

Практико-ориентированный курс для инженеров: автоматизация безопасности в CI/CD, защита цепочки поставки ПО, управление секретами, усиление контейнеров и Kubernetes, policy-as-code и соответствие требованиям комплаенса — без замедления разработки.

УровеньНужны Git, CI/CD, Docker
Объём7 разделов
ФорматВидеоуроки + практика
ДокументСертификат
SAST / DAST / SCASemgrepCodeQLGitHub ActionsGitLab CIJenkinsSyftTrivyGrypeSBOM (CycloneDX/SPDX)Sigstore CosignSLSAin-totoVaultKMSGitleaksTruffleHogSealed SecretsOPA / GatekeeperKyvernoFalcoeBPFCheckovtfsecTerraformSOC 2ISO 27001SAST / DAST / SCASemgrepCodeQLGitHub ActionsGitLab CIJenkinsSyftTrivyGrypeSBOM (CycloneDX/SPDX)Sigstore CosignSLSAin-totoVaultKMSGitleaksTruffleHogSealed SecretsOPA / GatekeeperKyvernoFalcoeBPFCheckovtfsecTerraformSOC 2ISO 27001
Скидка 30 % и курс в подарок Покупая курс со скидкой, вы получаете второй в подарок. Что можно выбрать — зависит от тарифа заказа.
Базовый Базовый тариф любого курса из каталога или любое дополнение
Оптимальный Базовый или оптимальный тариф любого курса, а также любое дополнение
Максимальный Любой курс каталога в любом тарифе или любое дополнение

Подарок предоставляется на один оплаченный заказ и оформляется на того же пользователя; доступ открывается после подтверждения оплаты основного заказа. Чтобы получить подарок, свяжитесь с менеджером академии после оплаты. Замена подарка денежным эквивалентом не производится.

Результат

Чему вы научитесь

Практические навыки, которые вы получаете после прохождения программы.

Строить безопасный SDLCSAST, DAST и SCA, семантический анализ, блокирующие проверки в PR и релизах
Укреплять пайплайнызащищённые ветки и секреты, закрепление версий actions, изоляция раннеров
Защищать цепочку поставкиSBOM через Syft, сканирование зависимостей Trivy и Grype
Подписывать артефактыSigstore Cosign, аттестации и доказуемое происхождение по SLSA и in-toto
Управлять секретамиVault и KMS, ротация, короткоживущие креды, сканеры Gitleaks и TruffleHog
Усиливать KubernetesRBAC, Pod Security Standards, NetworkPolicies, OPA/Gatekeeper и Kyverno
Включать runtime-защитуFalco и eBPF, журналирование, аудит и алертинг
Делать IaC безопаснымсканирование Terraform и CloudFormation через Checkov и tfsec, policy-as-code на Rego
Готовиться к аудитамартефакты и доказательства для SOC 2, ISO 27001 и PCI DSS, автоматизация сбора evidence
Аудитория

Кому подойдёт курс

DevOps, SRE и Platform-инженерам

Кому нужно системно закрыть безопасность без потери скорости релизов.

AppSec и SecOps-специалистам

Кто хочет сдвинуть безопасность влево и автоматизировать контроль в коде.

Backend и Cloud-инженерам

Тем, кто отвечает за инфраструктуру, Kubernetes и облака AWS, GCP или Azure.

Архитекторам и инженерам комплаенса

Кому важны воспроизводимые контроли и evidence-driven подход.

Программа

Что изучается в курсе

7 модулей — нажмите на блок, чтобы раскрыть содержание.

Встраивание SAST, DAST и SCA, семантический анализ через Semgrep и CodeQL, блокирующие проверки в PR и релизах. Жёсткая настройка GitHub Actions, GitLab и Jenkins: защищённые ветки и секреты, закрепление версий actions и плагинов, изоляция раннеров.
Генерация и использование SBOM в форматах CycloneDX и SPDX с помощью Syft, сканирование зависимостей Trivy и Grype. Подпись артефактов и образов через Sigstore Cosign, аттестации и доказуемое происхождение по SLSA и in-toto. Фиксация версий и policy-gate’ы, не пропускающие небезопасные сборки.
Централизация секретов в Vault и KMS, ротация, короткоживущие креды и ограничение доступа. Исключение секретов из репозитория, сканеры Gitleaks и TruffleHog, защищённые механизмы для Kubernetes — Sealed Secrets и External Secrets.
Сканирование и минимизация образов, non-root и readonly, drop capabilities. Настройка RBAC, Pod Security Standards и NetworkPolicies, admission-контроллеры OPA/Gatekeeper и Kyverno. Runtime-защита и аудит через Falco и eBPF, журналирование и алертинг.
Сканирование Terraform и CloudFormation через Checkov и tfsec, предотвращение дрейфа и опасных изменений до их применения. Policy-as-code на OPA и Rego для автоматической блокировки небезопасных конфигураций.
Least-privilege IAM, работа с KMS, сегментация сети, WAF и реестры контейнеров. Нативные сервисы мониторинга и обнаружения угроз в выбранном облаке.
Наблюдаемость, метрики и SLO для безопасности, проработка runbook’ов, сценарии tabletop, blue-green и rollback. Подготовка артефактов и доказательств для SOC 2, ISO 27001 и PCI DSS, автоматизация сбора evidence.

Стек и технологии

SAST / DAST / SCASemgrepCodeQLGitHub ActionsGitLab CIJenkinsSyftTrivyGrypeSBOM (CycloneDX/SPDX)Sigstore CosignSLSAin-totoVaultKMSGitleaksTruffleHogSealed SecretsOPA / GatekeeperKyvernoFalcoeBPFCheckovtfsecTerraformSOC 2ISO 27001
Бесплатно

Получите полную программу
курса «DevSecOps»

Посмотрите содержание всех модулей и примеры уроков до покупки — так вы поймёте, подходит ли вам подача материала и уровень программы.

  • Подробное содержание всех модулей курса
  • Примеры видеоуроков для ознакомления
−15% на любой курсдля новых клиентов, кто запросит программу обучения

Скидка не суммируется с другими действующими акциями сайта.

Получить программу курса

Покажем PDF с содержанием модулей и доступ к примерам уроков.

Укажите имя
Введите телефон полностью
Проверьте адрес почты

Мы не передаём контакты третьим лицам. Отписаться можно в любой момент.

Материалы открыты

Программа и примеры уроков доступны прямо сейчас. Готовы пройти курс целиком?

Купить курс
Карьера

Кем вы сможете работать

Роли и вакансии, под которые готовит программа курса.

Роли и вакансии

DevSecOps-инженер
AppSec-инженер
SecOps-специалист
Platform Engineer с уклоном в безопасность
Инженер по комплаенсу и аудиту
Что даёт курс на практике

После итогового тестирования вы получаете документ о квалификации, а в резюме появляется подтверждённый набор навыков, который напрямую соответствует требованиям вакансий.

В тарифах с сопровождением ментора вопросы разбираются персонально — это ускоряет переход от теории к рабочим задачам.

Стоимость

Тарифы обучения

Все тарифы включают вечный доступ к урокам и платформе СДО. Доступна оплата частями через «Яндекс Сплит» и классическая рассрочка на 6–12 месяцев без переплаты по процентам.

Рекомендуем Стандартный тариф
25 000 ₽
2 083 ₽/мес*рассрочка на 12 месяцев
Доступна рассрочка и оплата частями
В подарок на этом тарифебазовый тариф любого курса из каталога или любое дополнение
  • Вечный доступ к урокам и платформе СДО
  • Цифровой сертификат
  • Шаблоны политик и пайплайнов

*Указан ориентировочный платёж при рассрочке на 12 месяцев. Точная сумма рассчитывается банком-партнёром при оформлении заявки и может незначительно отличаться от приведённой.

FAQ

Вопросы о курсе

Курс — это заранее записанные лекционные и практические уроки в нашей системе дистанционного обучения (СДО). Привязки ко времени нет: вы приступаете сразу после оплаты и занимаетесь в удобном темпе.
Да. В основу курсов заложена идеология обучения с нуля: начать может человек без базовых знаний в теме и после прохождения получить знания и навыки для практической работы.
Да. В тарифах с сопровождением ментора вы задаёте вопросы по темам курса и получаете развёрнутые ответы. Итоговое тестирование проходит онлайн в СДО.
После прохождения программы и итогового тестирования выдаётся сертификат об окончании обучения.
Удостоверение и диплом — в физическом виде, в твёрдой обложке, с доставкой почтой в ближайшее отделение. Сертификат — в электронном виде на e-mail.
Доступ открывается автоматически сразу после оплаты — даже ночью или в выходной. Доступ к урокам и платформе СДО — вечный.

Все вопросы и ответы

Сомневаетесь в выборе?

Поможем подобрать обучение

Если не уверены, что «DevSecOps» — то, что вам нужно, оставьте контакты. Менеджер разберёт ваш опыт и цель и предложит программу, которая подойдёт лучше.

  • Бесплатная консультация по карьерному треку
  • Сравним несколько курсов под вашу задачу
  • Подскажем оптимальный тариф и порядок изучения
−15% на любой курсдля новых клиентов, кто запросит консультацию

Скидка не суммируется с другими действующими акциями сайта.

Заявка на консультацию

Разберём вашу ситуацию и предложим подходящий формат.

Укажите имя
Введите телефон полностью
Проверьте адрес почты

Мы не передаём контакты третьим лицам. Отписаться можно в любой момент.

Заявка отправлена

Менеджер свяжется с вами в рабочее время.

2 083 ₽/местариф «Стандартный» Посмотреть тарифы