剧集
在 Azure 上的 CI/CD 管道中探索 DevSecOps 工具
维多利亚·阿尔马佐娃加入 David Blank-Edelman,探索 Azure 上的 CI/CD 管道中的 DevSecOps 工具。
✅ 资源:
[00:00] 概述
[01:09] 让我们回顾一下到目前为止已了解的 DevSecOps。
[01:55] 为什么我们只关注依赖项管理和安全扫描?
[03:17] 我们能否看到实施安全做法的具体示例?
[05:16] 能否向我展示此实现在 Azure DevOps 中的工作原理的实际示例? [07:46] 生成应用程序后为什么要部署 ZAP 扫描程序 WebApp?
[08:43] [CI/CD] 管道中的下一阶段是什么,一旦完成所有扫描?
[09:52] 如何知道这些工具是否发现安全漏洞,以及如何收到通知?
[11:11] 通过“中断生成”,我们是否意味着管道本身在发现漏洞时停止?
[11:35] 我们介绍了凭据扫描结果。 是否有其他要提及的结果?
📺 接下来要观看的相关剧集:
🔴 观看《精心构建的系列》中的更多剧集!
🔴 浏览更多云启用资源!
维多利亚·阿尔马佐娃加入 David Blank-Edelman,探索 Azure 上的 CI/CD 管道中的 DevSecOps 工具。
✅ 资源:
[00:00] 概述
[01:09] 让我们回顾一下到目前为止已了解的 DevSecOps。
[01:55] 为什么我们只关注依赖项管理和安全扫描?
[03:17] 我们能否看到实施安全做法的具体示例?
[05:16] 能否向我展示此实现在 Azure DevOps 中的工作原理的实际示例? [07:46] 生成应用程序后为什么要部署 ZAP 扫描程序 WebApp?
[08:43] [CI/CD] 管道中的下一阶段是什么,一旦完成所有扫描?
[09:52] 如何知道这些工具是否发现安全漏洞,以及如何收到通知?
[11:11] 通过“中断生成”,我们是否意味着管道本身在发现漏洞时停止?
[11:35] 我们介绍了凭据扫描结果。 是否有其他要提及的结果?
📺 接下来要观看的相关剧集:
🔴 观看《精心构建的系列》中的更多剧集!
🔴 浏览更多云启用资源!
想提供反馈? 在此处提交问题。