曙海教學優(yōu)勢
面向企事業(yè)單位的項目實際需要,本課程以項目實現(xiàn)為導向,秉承二十一年教學品質，授課老師將會與您分享設計的全流程以及工具的綜合使用技巧以及經(jīng)驗。您可以定制課程,線上/線下/上門都可以,報名熱線:4008699035。
二十多年來，曙海培訓的課程培養(yǎng)了大批受歡迎的工程師。曙海的課程在業(yè)內廣受好評。大批企事業(yè)單位和曙海
建立了良好的合作關系,合作企業(yè)30萬+。
一、軟件供應鏈安全的課程概覽
軟件供應鏈安全課程為您介紹軟件供應鏈安全的基本概念以及發(fā)展趨勢，了解前沿的“安全左移“以及DevSecOps（開發(fā)安全運維）等概念，學習軟件供應鏈安全的核心知識，掌握涵蓋研發(fā)、測試、運維的整體軟件安全解決之道。同時，本課程將結合 GitLab源代碼安全實訓平臺，掌握靜態(tài)應用程序安全測試（SAST），動態(tài)應用程序安全測試（DAST），密鑰掃描，依賴項和容器掃描，以及許可證合規(guī)性等技能。 本課程適用于學習DevSecOps以及軟件安全供應鏈的用戶，它將包括使用 GitLab進行軟件供應鏈安全的Demo演示及動手實踐內容。
二、軟件供應鏈安全課程的學習目標
●??? 軟件供應鏈安全定義
●??? 軟件供應鏈安全最佳實踐
●??? 軟件供應鏈安全的原則
●??? 軟件供應鏈安全解決方案
●??? 學習及配置軟件安全掃描（SAST、DAST、密鑰掃描、依賴項和容器掃描）
●??? 學習及配置軟件安全性（合規(guī)性、漏洞）評審
●??? 使用合并請求（Merge Request）進行安全審批
●??? 掌握軟件供應鏈安全儀表板
●??? 基于安全掃描結果的合規(guī)性證據(jù)
三、軟件供應鏈安全課程內容
●?? 軟件供應鏈安全洞察
●? 軟件供應鏈安全和挑戰(zhàn)
●? 軟件供應鏈方法論
●?? 軟件供應鏈安全最佳實踐
●?? DevSecOps工作流
●?? 使用SAST和DAST
●?? 依賴項掃描
●?? 容器掃描
●?? 許可證掃描
