دورة تنفيذ التطوير والتشغيل الآمن وبناء خطوط التكامل والتسليم المستمر الآمنة

نظرة عامة على الدورة

أهداف التعلم

• تحليل مبادئ التطوير والتشغيل الآمن ودورها في عمليات تطوير البرمجيات الحديثة.
• تقييم المتطلبات الأمنية عبر مراحل التطوير والتكامل والاختبار والنشر والتشغيل.
• تصميم معماريات آمنة لخطوط التكامل والتسليم المستمر تتضمن الضوابط الأمنية المناسبة.
• دمج اختبارات الأمن الآلية في عمليات التكامل والتسليم المستمر.
• تطبيق ضوابط أمن الشيفرة المصدرية والاعتماديات والحاويات والإعدادات.
• تقييم المكونات البرمجية والاعتماديات للكشف عن الثغرات ومخاطر سلسلة توريد البرمجيات.
• تطبيق ضوابط فعالة لإدارة الأسرار وبيانات الاعتماد والمفاتيح والإعدادات الحساسة.
• إنشاء بوابات أمنية وضوابط للإطلاق تستند إلى مستوى المخاطر والمعايير الأمنية.
• تحليل نتائج الثغرات وترتيب أولويات معالجتها ضمن عمليات التطوير.
• دمج آليات المراقبة والتغذية الراجعة الأمنية في عمليات تطوير وتسليم البرمجيات.
• تعزيز التعاون بين فرق التطوير والأمن والتشغيل.
• تطوير خارطة طريق عملية لتنفيذ التطوير والتشغيل الآمن بما يتوافق مع أهداف المؤسسة.

من يجب أن يحضر

مخرجات التعلم

• شرح مبادئ وممارسات ونموذج التشغيل الخاص بالتطوير والتشغيل الآمن.
• تقييم المتطلبات الأمنية عبر خطوط تطوير وتسليم البرمجيات الحديثة.
• تصميم خطوط تكامل وتسليم مستمر تتضمن ضوابط أمنية متكاملة.
• دمج اختبارات أمن التطبيقات والبنية التحتية بصورة آلية.
• تقييم الشيفرة المصدرية والاعتماديات والحاويات والإعدادات لتحديد المخاطر الأمنية.
• تطبيق ضوابط فعالة لإدارة الأسرار وبيانات الاعتماد.
• إعداد بوابات أمنية قائمة على المخاطر ضمن عمليات تسليم البرمجيات.
• تحليل نتائج الثغرات وتحديد أولويات المعالجة المناسبة.
• دمج التغذية الراجعة الأمنية والمراقبة ضمن عمليات التطوير والنشر.
• تعزيز أمن سلسلة توريد البرمجيات عبر خطوط التطوير والتسليم.
• تحديد المسؤوليات وتعزيز التعاون بين فرق التطوير والأمن والتشغيل.
• إعداد خارطة طريق عملية لتنفيذ التطوير والتشغيل الآمن وتحسينه بصورة مستمرة.

محتوى الدورة