AZ-400:實作安全性並驗證程式碼基底,以符合合規性
此學習路徑為發行管線和應用程式基礎結構,定義基礎結構和設定策略以及適當的工具組。 其中說明應用程式基礎結構中的合規性和安全性實作。
必要條件
無
成就代碼
您要請求成就代碼嗎?
此學習路徑中的課程模組
本課程模組介紹 DevSecOps 概念、SQL 插入式攻擊、威脅模型,以及持續整合的安全性。
此課程模組探索開放原始碼的軟體及公司對軟體元件的疑慮。 此外,也說明常見的開放原始碼授權、授權影響和評分。
本課程模組說明組合分析、如何檢查及驗證程式碼基底以符合合規性、與安全性工具整合,以及與 Azure Pipelines 的整合。
本課程模組描述安全性監視和治理,其中包含適用於雲端的 Microsoft Defender 及使用案例、Azure 原則、適用於身分識別的 Microsoft Defender,以及與這些工具相關的安全性做法。