Инженеры, желающие перейти в Security и научиться защищать вверенную инфраструктуру от взломов.
Специалисты, которым нужно внедрить проверки безопасности в CI/CD без замедления процесса разработки.
Начинающие безопасники, которым не хватает системных знаний по инструментарию и процессам VM.
Команда Rebrain изучает, какие из компетенций требуются на разных уровнях профессий.
Создание автоматизированного DevSecOps пайплайна для микросервисного приложения. Тебе предстоит интегрировать SAST, SCA и Container Scanning в CI/CD, настроить автоматическую выгрузку результатов в DefectDojo и реализовать логику Fail-fast, которая останавливает сборку при наличии незакрытых High/Critical уязвимостей.
Для SAST желательно понимать структуру кода, но глубокой разработки не требуется — мы учим использовать готовые инструменты и писать простые правила.
Принципы работы схожи, но Nessus является стандартом для Enterprise. При необходимости, можно использовать и бесплатные аналоги: например, OpenVAS.
Да, в модуле верификации мы учимся вручную проверять настройки TLS и сертификатов с помощью утилит.
Да, курс построен на Docker-контейнерах и Open Source (кроме Nessus Essentials, который является Trial версией) решениях, которые можно развернуть в любой компании за один день.
При использовании данного сайта, вы подтверждаете свое согласие на использование файлов cookie и других похожих технологий в соответствии с настоящим Уведомлением.
