Meslek bitirme: DevSecOps mühendisi
Hayalî Atlas Lojistik’in yazılım birimine DevSecOps mühendisi olarak katılır; hatları, imajları, gizli bilgileri ve tedarik zincirini uçtan uca güvenceye alıp yönetime raporlarsın.
Seviye 501 · 13 ders · 12 pratik lab
Dersler
Keşif
- Hat, depo ve imaj envanteri
- Kontrol listesine göre eksik analizi
- Önceliklendirilmiş iş planı
- Kısa görev: en riskli üç hattı gerekçesiyle seç
Uygulama
- Gizli bilgileri Vault’a ve OIDC’ye taşımak
- Kurum çapında güvenli taban imaj
- Taramalar ve kapılar
- İmza ve köken bilgisi
- Çalışma zamanı izleme ve uyarılar
- Kısa görev: yeni kapıları iki ekipte dene ve geri bildirim topla
Olay ve rapor
- Tatbikat: sızan dağıtım belirteci
- Ölçütler ve yönetim raporu
- Bitirme görevi: Atlas Lojistik’in yazılım teslim zincirini güvenceye al ve savun
Pratik lablar
- Hat, depo ve imaj envanterini çıkar: API üzerinden tüm depoları, hatlarını ve kayıt defterindeki imajları tek tabloda topla.
- Denetim listesine göre eksik analizi yap: Her hat için gizli bilgi, koşucu, tarama ve imza maddelerini kontrol et ve eksikleri puanla.
- En riskli üç hattı seç ve öncelikli iş planını yaz: Üretime erişim, gizli bilgi sayısı ve dış katkı açıklığına göre puanla, gerekçelendir ve sekiz haftalık planı çıkar.
- Statik gizli bilgileri kullanan işleri listele: CI değişkenlerinden uzun ömürlü parolaları ve onları kullanan işleri çıkar.
- Bir hattın gizli bilgilerini Vault ve OIDC’ye taşı: Rolü ve politikayı tanımla, işi kısa ömürlü kimlik bilgisi alacak şekilde değiştir ve statik değişkeni kaldır.
- Kurum çapında güvenli taban imajı yayınla ve iki servisi taşı: Sıkılaştırılmış, taranmış ve imzalı taban imajı düzenli yeniden derlemeyle yayınla ve iki servisin açık sayısındaki düşüşü ölç.
- Ortak tarama şablonunu bir projeye ekle: Şablonu hatta dahil et ve tarama işlerinin çalıştığını göster.
- Yeni kapıları iki ekiple dene ve geri bildirim topla: Kapıyı önce uyarı kipinde aç, engellenecek sürüm sayısını ölç, ekiplerin geri bildirimine göre eşiği ayarla.
- İmza, köken bilgisi ve çalışma zamanı izlemeyi devreye al: Hattın imajı imzalayıp tasdik üretmesini, dağıtımın doğrulamasını ve Falco uyarılarının toplanmasını sağla ve her birini bir denemeyle kanıtla.
- Sızan dağıtım belirteci tatbikatının adımlarını sırala: İptal, kapsam, yeniden dağıtım ve bildirim adımlarını doğru sıraya koy.
- Sızan dağıtım belirteci tatbikatını uygula: Belirteci iptal et, kullanım kayıtlarını incele, yeni kimlik düzenine geç ve süreyi ölç.
- Yazılım teslim zincirini güvene al ve yönetime raporla: Atlas Lojistik senaryosunda yapılan tüm işleri öncesi ile sonrası ölçütleriyle özetle, kalan riskleri ve sonraki çeyreğin isteğini sun.
Kurs hakkında
Hayalî Atlas Lojistik’in yazılım birimine DevSecOps mühendisi olarak katılır; hatları, imajları, gizli bilgileri ve tedarik zincirini uçtan uca güvenceye alıp yönetime raporlarsın.
Ne öğreneceksin
- Keşif
- Uygulama
- Olay ve rapor
Ön koşullar
Aynı yolun 401 düzeyine kadar olan konularında deneyimli olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 501 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.