معیارهای DevSecOps و بهبود مداوم
✅ سرفصل و جزئیات آموزش
به Tim Chase، مدیر ارشد امنیت اطلاعات جهانی در Orca Security بپیوندید، چرا که او به بررسی ادغام معیارهای DevSecOps برای بهبود مداوم میپردازد و بر نیاز به رویکرد هماهنگ بین توسعه، امنیت و عملیات تأکید میکند. Tim توضیح میدهد که چگونه میتوان عملکرد امنیتی را با استفاده از معیارهایی مانند نرخ تشخیص آسیبپذیری و زمان لازم برای رفع آن ارزیابی کرد، و چگونه اتوماسیون، حلقههای بازخورد را برای کارایی بیشتر تقویت میکند.
در این مسیر، Tim به بررسی فریمورک هایی مانند DORA SANS و فریمورک امنیت سایبری NIST میپردازد و استراتژیهای عملی برای ادغام آنها در پایپ لاین DevOps را مرور میکند. این دوره با تمرکز بر تقویت همکاری و تصمیمگیری مبتنی بر داده، نشان میدهد که چگونه معیارهای امنیتی میتوانند اولویتهای اصلاح را هدایت کنند، ارتباط با ذینفعان را بهبود بخشند و تخصیص منابع را بهینه کنند - و امنیت را در سراسر چرخه عمر توسعه نرمافزار تعبیه کنند.
معیارهای DevSecOps و بهبود مداوم
-
معیارهای DevSecOps و CI 0:00:48
-
افزودن معیارهای امنیتی به DevOps 0:02:58
-
پوشش تست امنیتی 0:03:20
-
میانگین زمان تشخیص (MTTD) آسیبپذیریها 0:06:15
-
میانگین زمان اصلاح (MTTR) آسیبپذیریها 0:05:32
-
تراکم آسیبپذیری 0:04:29
-
نرخ مثبت کاذب در ابزارهای امنیتی 0:04:26
-
درصد کد اسکن شده برای امنیت 0:04:26
-
نرخ پایبندی به انطباق 0:04:37
-
زمان پاسخ به حادثه برای ایونت های امنیتی 0:05:03
-
فریمورک معیارهای DORA 0:03:55
-
فریمورک معیارهای امنیتی SANS 0:04:15
-
فریمورک جریان 0:04:43
-
معیارهای فریمورک امنیت سایبری NIST (CSF) 0:04:35
-
انتخاب فریمورک مناسب 0:03:10
-
نکات عملی برای پیادهسازی فریمورک ها در DevSecOps 0:02:32
-
تصمیمگیری امنیتی مبتنی بر داده در DevSecOps 0:03:03
-
آموزش درباره تصمیمگیری امنیتی مبتنی بر داده 0:02:44
-
اولویتبندی اقدامات اصلاح با استفاده از معیارها 0:03:07
-
تخصیص مؤثر منابع با استفاده از معیارها 0:01:53
-
ارتباط معیارها با ذینفعان برای تخصیص منابع 0:02:22
-
ارزیابی نتایج امنیتی بلندمدت 0:02:50
-
ایجاد فرهنگ بهبود مداوم 0:01:41
-
استفاده از معیارها برای بهبود 0:01:55
-
اتوماسیون حلقههای بازخورد در پایپ لاین 0:02:35
-
انجام بررسیهای پس از حادثه برای یادگیری 0:02:42
-
تکرار ابزارها و فناوری 0:02:58
-
ارتقای مهارت تیمها برای بهبود مداوم 0:03:50
-
مراحل بعدی 0:02:54
مشخصات آموزش
معیارهای DevSecOps و بهبود مداوم
- تاریخ به روز رسانی: 1404/12/10
- سطح دوره:متوسط
- تعداد درس:29
- مدت زمان :1:39:48
- حجم :173.0MB
- زبان:دوبله زبان فارسی
- دوره آموزشی:AI Academy