AZ-400: Implementace zabezpečení a ověření základů kódu pro dodržování předpisů

  • Plán výuky
  • 4 Moduly
advanced
administrator
developer
devops-engineer
security-engineer
security-operations-analyst
service-adoption-specialist
solution-architect
technology-manager
azure
azure-artifacts
azure-boards
azure-cloud-services
azure-devops
azure-pipelines
azure-repos
azure-test-plans
github

Ve zkratce

Tento studijní program zkoumá strategii infrastruktury a konfigurace a příslušnou sadu nástrojů pro kanál verze a infrastrukturu aplikací. Vysvětluje dodržování předpisů a implementaci zabezpečení v infrastruktuře vaší aplikace.

Požadavky

Žádný

Moduly v tomto studijním programu

Úvod do zabezpečeného DevOps

Tento modul představuje koncepty DevSecOps, útoky prostřednictvím injektáže SQL, modelování hrozeb a zabezpečení pro kontinuální integraci.

Implementace opensourcového softwaru

Tento modul zkoumá opensourcový software a podnikové obavy týkající se softwarových komponent. Vysvětluje také běžné opensourcové licence, důsledky licencí a hodnocení.

Analýza složení softwaru

Tento modul vysvětluje analýzu složení, jak kontrolovat a ověřovat základy kódu pro dodržování předpisů, integraci s nástroji zabezpečení a integraci se službou Azure Pipelines.

Monitorování zabezpečení a zásady správného řízení

Tento modul popisuje monitorování zabezpečení a zásady správného řízení v programu Microsoft Defender for Cloud a scénáře použití, zásady Azure, Microsoft Defender for Identity a postupy zabezpečení související s nástroji.