Защита сборки и выпуска ПО: проверки в CI/CD, секреты, зависимости, образы и происхождение артефактов.
Выберите роль или навык на карте.
Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.
Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.
Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.
DevSecOps-инженер встраивает проверки безопасности в сборку и выпуск ПО, защищает средства сборки, секреты и хранилища артефактов. Вместе с AppSec он определяет, как обрабатывать найденные проблемы и исключения. Эти задачи возникают и в облаке, и на собственных серверах компании.
Контролирует происхождение, состав и выпуск программных компонентов.
Базовые знания: Компоненты и зависимости; Жизненный цикл ПО; Git и тестирование; CI/CD; Идентификация и доступ; Основы криптографии.
Встраивает защитные проверки в процессы сборки, выпуска и эксплуатации.
Базовые знания: CI/CD; Git и тестирование; Идентификация и доступ; Основы криптографии; Компоненты и зависимости; Жизненный цикл ПО; API и интеграции; Управление сервисом; Основы программирования.
Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.
Анализ состава и рисков программных зависимостей.
Получение, проверка и актуализация состава ПО.
Хранение исходного кода, проверка изменений и выполнение сборки и выпуска ПО с управлением правами и секретами.
Выявление токенов и ключей в репозиториях и истории изменений с проверкой находок.
Статический анализ исходного кода и связанных артефактов.
Проверки работающего приложения снаружи.
Платформа запуска и управления контейнерами. Защита образов и кластера дополняет проверки приложения и зависит от настроек платформы.
Скрипты обработки данных, интеграций и проверок. Язык выбирают с учётом задачи и рабочей среды.
Централизованная выдача секретов приложениям и сервисам, ограничение доступа и аудит.
DevSecOps и безопасность поставки ПО
Проверки безопасности в CI/CD, SAST/SCA, секреты, Docker/Kubernetes и проект внедрения DevSecOps.
Git, понимание CI/CD, опыт GitLab или Jenkins, базовая автоматизация.
Построение облачного CI/CD и подключение проверок безопасности к сборке, тестированию и выпуску приложения.
Практикующим DevOps-инженерам уровня Middle и выше. Учебный центр не указал требования к подготовке. Уточните их перед записью.