Épisode
DevSecOps sur Azure
par April Edwards, Gitte Vermeiren
La sécurité est pour tout le monde ! La question est, où commencez-vous ? Rejoignez april et Gitte, car ils parlent de l’implémentation de DevSecOps et de TOUTES les ressources pour vous aider à intégrer la sécurité dans Azure et vos déploiements CI/CD.
Chapitres
- 00 :00 - Vue d’ensemble du cours
- 01 :20 - Présentation de DevSecOps
- 09 :20 - Planifier et développer votre code avec les outils de sécurité
- 21 :51 - Incorporer la sécurité dans chaque validation de code
- 40 :50 - Générer et tester votre code avec des outils de sécurité
- 59 :33 - Sécuriser vos environnements de production
- 01 :02 :40 - Utiliser et surveiller vos environnements
- 01 :03 :02 - Modélisation de la sécurité de bout en bout
Ressources recommandées
- Planifier et développer : modélisation des menaces, plug-ins de sécurité IDE, normes de codage sécurisées et révision des pairs
- Intégration de la sécurité dans votre validation de code : pipelines sécurisés, OWASP, Gestion des dépendances et test de sécurité des applications
- Générer et tester votre code : analyse de l’infrastructure, test d’acceptation de la sécurité et test de sécurité des applications dynamiques
- Envoyer à la production : vérifications de configuration, tests d’intrusion de site en direct et tests de fumée de sécurité
- Fonctionnement et surveillance : surveillance continue, renseignement sur les menaces, test d’intrusion et postmortems sans blâme
- Contrôle de bout en bout de votre modèle de sécurité : DevSecOps dans Azure DevOps, DevSecOps dans GitHub et DevSecOps dans AKS
- Dépôt GitHub contenant tout notre code
- Centre des architectures Azure
- Devenir un Ninja Microsoft Sentinel
- Découvrir Azure Policy
- AZ-400 Apprentissage Path
- Présentation de DevOps Practices Apprentissage Path
- Présentation d’Azure DevOps Apprentissage chemin d’accès
Épisodes connexes
- Découvrez les nouveaux épisodes chaque semaine sur Microsoft Learn
- Veuillez aimer et s’abonner | Youtube
- Série d’identités managées : inclut l’identité et DevOps, les applications sans secret et bien plus encore !
Se connecter
- Avril Edwards | Twitter : @TheAprilEdwards | LinkedIn : in/azureapril
- Gitte Vermeiren | Twitter : @GitteTitter | LinkedIn : in/gitte-vermeiren-b1b2221
La sécurité est pour tout le monde ! La question est, où commencez-vous ? Rejoignez april et Gitte, car ils parlent de l’implémentation de DevSecOps et de TOUTES les ressources pour vous aider à intégrer la sécurité dans Azure et vos déploiements CI/CD.
Chapitres
- 00 :00 - Vue d’ensemble du cours
- 01 :20 - Présentation de DevSecOps
- 09 :20 - Planifier et développer votre code avec les outils de sécurité
- 21 :51 - Incorporer la sécurité dans chaque validation de code
- 40 :50 - Générer et tester votre code avec des outils de sécurité
- 59 :33 - Sécuriser vos environnements de production
- 01 :02 :40 - Utiliser et surveiller vos environnements
- 01 :03 :02 - Modélisation de la sécurité de bout en bout
Ressources recommandées
- Planifier et développer : modélisation des menaces, plug-ins de sécurité IDE, normes de codage sécurisées et révision des pairs
- Intégration de la sécurité dans votre validation de code : pipelines sécurisés, OWASP, Gestion des dépendances et test de sécurité des applications
- Générer et tester votre code : analyse de l’infrastructure, test d’acceptation de la sécurité et test de sécurité des applications dynamiques
- Envoyer à la production : vérifications de configuration, tests d’intrusion de site en direct et tests de fumée de sécurité
- Fonctionnement et surveillance : surveillance continue, renseignement sur les menaces, test d’intrusion et postmortems sans blâme
- Contrôle de bout en bout de votre modèle de sécurité : DevSecOps dans Azure DevOps, DevSecOps dans GitHub et DevSecOps dans AKS
- Dépôt GitHub contenant tout notre code
- Centre des architectures Azure
- Devenir un Ninja Microsoft Sentinel
- Découvrir Azure Policy
- AZ-400 Apprentissage Path
- Présentation de DevOps Practices Apprentissage Path
- Présentation d’Azure DevOps Apprentissage chemin d’accès
Épisodes connexes
- Découvrez les nouveaux épisodes chaque semaine sur Microsoft Learn
- Veuillez aimer et s’abonner | Youtube
- Série d’identités managées : inclut l’identité et DevOps, les applications sans secret et bien plus encore !
Se connecter
- Avril Edwards | Twitter : @TheAprilEdwards | LinkedIn : in/azureapril
- Gitte Vermeiren | Twitter : @GitteTitter | LinkedIn : in/gitte-vermeiren-b1b2221