Curso Devsecops: segurança em infraestrutura e desenvolvimento ágil

    ·        Formas tradicionais de criar e implantar software;
·        Porque se preocupar com segurança em software;
·        Maneiras comuns de fazer segurança no SDLC;
·        O conceito e princípios do DevOps;
·        O conceito e princípios do DevOps;
·        Frameworks de Governança e Regulamentações;
·        Segurança no Modelo Tradicional vs DevOps;
·        SoD ? Separation of Duties;
·        Propósito e benefícios do DevSecOps;
·        Implementando o DevSecOps;
·        Ferramentas para segurança no DevOps;
·        Gestão dos logs de forma centralizada com ELK;
·        Gerando alertas em cima do ELK;
·        Expondo as ameaças com Kibana;
·        Ansible: formas de provisionar infraestrutura;
·        Ansible Vault: Segurança na Infra como código;
·        Uso do Ansible Tower/AWX: Garantindo Configurações com Ansible;
·        Aplicando Hardening por meio do Ansible;
·        Automatizando cenários de ataque com Gauntlt;
·        Revisão de código com Gerrit;
·        Encontrando e mitigando vulnerabilidades em imagens Docker;
·        Avaliação de configuração de Boas Práticas de Segurança em Ambientes Docker;
·        Fazendo gestão de acessos e identidade (IAM);
·        Configuração dos 5 Passos Básicos de Segurança na AWS;
·        Infraestrutura como Código na GCP;
·        Infraestrutura como Código na AWS;
·        Fazendo gestão de acessos e identidade (IAM);
·        Configuração dos 5 Passos Básicos de Segurança na AWS;
·        Infraestrutura como Código na GCP;
·        Infraestrutura como Código na AWS;
·        Vault em Ambientes de Produção;
·        Gerenciando SSH com Vault;
·        Gerenciando acesso ao banco de dados com Vault;
·        Auditando ambientes com OpenSCAP;
·        OpenSCAP Workbench;
·        Usando o Ansible para garantir o ambiente;
·        A importância do API Gateway;
·        Instalando e Entendendo o Kong;
·        Autenticação centralizada e redirect para os microsserviços;
·        Apache e mod_security como WAF;
·        Notificação com Logstash, ElasticSearch e ElastAlert no Slack