دوره DevSecOps با SAST و SCA و DAST با Jenkins در AWS - عملی

آنچه یاد خواهید گرفت:

• ادغام SAST با استفاده از Sonarcloud (SAAS) در DevSecOps
• ادغام SAST با استفاده از SonarQube در DevSecOps
• ادغام اسکن SCA با استفاده از Snyk در Jenkins Pipeline
• ساخت، اسکن و ارسال ایمیج Docker به AWS ECR
• استقرار اپلیکیشن (ایمیج Docker) در کلاستر EKS
• پیکربندی و راه‌اندازی کلاستر AWS EKS
• ادغام اسکن DAST با استفاده از ابزار ZAP در Jenkins pipeline
• پیاده‌سازی یکپارچه‌سازی مداوم و استقرار مداوم با Jenkins Pipeline

پیش‌نیازهای دوره

• آشنایی با هر زبان اسکریپتی
• تجربه قبلی در IT برای یادگیری این فناوری لازم است.

توضیحات دوره

DevSecOps مخفف توسعه، امنیت و عملیات است. این افزونه‌ای بر رویه DevOps است.

این دوره همه‌چیزهایی را که برای شروع و موفقیت در DevSecOps نیاز دارید پوشش می‌دهد. این دوره شامل دموهای عملی، راهنماهای گام‌به‌گام، کوئیزها و ارائه‌ها است.

این دوره شامل کد منبع قابل دانلود و لینک‌های مربوط به تمام ابزارها و وب‌سایت‌های ذکر شده است، به طوری که شما می‌توانید در محیط محلی خود از آن‌ها استفاده کنید و به آرامی پیش بروید.

موضوعات کلیدی شامل:

ماژول 1: مقدمه‌ای بر DevSecOps

• مقدمه‌ای بر DevSecOps
• مزایای DevSecOps
• DevSecOps در برابر DevOps

ماژول 2: بررسی ابزار Maven

• چرخه‌ عمر Maven: پیش‌فرض، پاک‌سازی و سایت
• مخازن مورد استفاده در Maven
• آزمایشگاه - ساخت پکیج Springboot در محیط AWS
• آزمایشگاه: مکان Artifactها و وابستگی‌های پکیج ساخته شده
• آزمایشگاه: بررسی فایل pom.xml
• آزمایشگاه: دسترسی به پکیج اپلیکیشن
• آزمایشگاه: بررسی وابستگی‌های یک پکیج ساخته شده
• آزمایشگاه: چرخه‌ عمر ساخت
• آزمایشگاه: ایجاد یک پروژه وب با استفاده از Maven

ماژول 3: ادغام SAST با استفاده از Sonarcloud (نرم‌افزار به عنوان سرویس - SaaS) در DevSecOps

• بررسی SAST - تست امنیتی اپلیکیشن های استاتیک
• ایجاد یک سرور Jenkins
• نصب Maven و git و Java و Jenkins و غیره
• پیکربندی Jenkins
• نصب افزونه‌های پیشنهادی
• داشبورد Jenkins
• ادغام Maven با Jenkins
• ساخت پکیج - پروژه میکرو Springboot Maven
• پیکربندی Sonarcloud - کد تمیز مبتنی بر ابر
• افزودن مرحله‌ای برای کامپایل و اجرای تحلیل Sonar در Jenkins Pipeline
• تولید توکن‌های امنیتی از Sonarcloud
• تحلیل کد Sonar بر روی پروژه آسیب‌پذیر (اشکالات، مسائل امنیتی)

ماژول 4: ادغام SAST با استفاده از SonarQube در DevSecOps

• ایجاد یک سرور SonarQube
• اجرای سرویس SonarQube
• دسترسی به سرور SonarQube از طریق URL
• نصب افزونه‌های اسکنر SonarQube
• ادغام SonarQube با Jenkins
• Jenkins Pipeline - بررسی کیفیت Sonar - بخش 1
• Jenkins Pipeline - بررسی کیفیت Sonar - بخش 2

ماژول 5: ادغام اسکن SCA با استفاده از Snyk در Jenkins Pipeline

• درباره ابزار Snyk و مزایا
• نصب یک سرور CI - سرور Jenkins
• نصب Apache Maven در سرور CI
• دسترسی به سرور CI - سرور Jenkins
• پیکربندی سرور Jenkins
• ایجاد یک حساب کاربری مدیر در سرور Jenkins
• ایجاد یک حساب کاربری در ابزار Snyk
• افزودن snyk-maven-plugin در pom.xml
• اجرای تحلیل SCA با استفاده از Snyk
• گزارش تحلیل SCA با استفاده از Snyk

ماژول 6: ساخت، اسکن و ارسال ایمیج Docker به AWS ECR

• ساخت، اسکن و ارسال ایمیج Docker (اپلیکیشن) به AWS ECR

ماژول 7: استقرار ایمیج Docker روی یک سرور (استقرار مداوم)

ماژول 8: استقرار اپلیکیشن (ایمیج Docker) در کلاستر EKS

• راه‌اندازی کلاستر AWS EKS
• ایجاد یک کلاینت برای دسترسی به کلاستر EKS
• پیکربندی اعتبارنامه AWS CLI
• بررسی وضعیت کلاستر با استفاده از CLI
• بروزرسانی فایل kubeconfig
• نصب Kubectl
• نصب Eksctl
• رفع اشکال - خطای apiVersion نامعتبر
• ایجاد Node Group برای کلاستر EKS
• محاسبه کلاستر EKS
• افزودن یک پروژه جدید در Jenkins Pipeline
• ایجاد و الصاق یک Role به کلاینت EKS
• راه‌اندازی sshagent در Jenkins pipeline
• کپی فایل‌ها از سرور Jenkins به کلاینت EKS
• ایجاد یک کلید مخفی
• رفع اشکال
• اجرا کردن اپلیکیشن به صورت دستی
• افزودن مرحله‌ای برای کپی فایل استقرار pod
• اجرای پایپ‌لاین نهایی - CICD کامل

ماژول 9: ادغام اسکن DAST با استفاده از ابزار ZAP در Jenkins pipeline

• درباره ابزار ZAP
• افزودن مرحله‌ای در Jenkins Pipeline
• نصب ابزار ZAP
• فرمان ZAP
• افزودن مرحله‌ای برای کپی اسکریپت ZAP در Jenkins Pipeline
• افزودن مرحله‌ای برای DAST با استفاده از ابزار ZAP در Jenkins Pipeline
• اجرای Jenkins job برای اسکن DAST
• تحلیل لاگ‌های کنسول Jenkins Job
• دسترسی به گزارش ZAP از طریق صفحه وب
• حذف کلاستر EKS در حال اجرا

این دوره برای چه کسانی مناسب است؟

• متخصصان IT
• معماران راه‌حل
• تست‌کنندگان نرم‌افزار
• مهندسان DevOps
• توسعه‌دهندگان اپلیکیشن