DevSecOps: защита данных в Git и Kubernetes на примере YandexCloud
Хендбук посвящен методам работы с конфиденциальными данными (секретами) в процессах разработки на базе Git и Kubernetes. Материал охватывает инструменты для шифрования файлов в репозитории, сканирования утечек и организации внешнего хранения секретов.
Вам нужна консультация по курсу? Оставьте заявку в этой форме.
Заполните форму чтобы получить демо-доступ
Take the quiz and find out the best destination for your vacation.
Fill out the form and we will contact you soon.
DevSecOps: хендбук по защите данных в Git и Kubernetes на примере YandexCloud
2990
р.
7000
р.
Хендбук будет полезен для системных администраторов, DevOps-инженеров и backend-разработчиков.
Использовать
Быстро вкатиться
Освежить знаний
Подготовиться
Провалидировать
Что такое Хендбук
Помогает, если нужно разобраться в новой области или удовлетворить любопытство без скучных курсов на 40 часов
Чтобы держать навыки и знания в тонусе
Если нужно подготовиться к собеседованию или техническому интервью
Если нужны наработки и готовые сниппеты. База знаний от автора в одном месте
Свои навыки и убедиться (или нет) в своей крутости
AI-помощник 24/7
Пошаговые мини-лабы и квизы
Симуляторы для удобства
Четкие объяснения концепций. Только суть, необходимая для понимания работы инструментов
Теория без воды
Вы должны иметь опыт работы DevOps или системным администратором
Встречайте вашего
персонального помощника ДуДу
персонального помощника ДуДу
ДуДу всегда под рукой – доступен 24/7. Он помогает в обучении, готов ответить на любые вопросы по курсу и провести быстрый Code Review.
Кто это?
Автор
Игорь Саблин
Lead Ops Architect в американском стартапе
Ex-руководитель направления IT ПАО "Сбербанк". Опыт работы в банковской отрасли более 20 лет. Занимается внедрением DevOps-практик и инструментов в производственные процессы Банка.
Помогает командам настраивать процессы Continuous integration и continuous delivery. Основной технологический стек - GitLab, Jenkins, SonarQube, Nexus, Checkmarx и много чего еще.
Смотреть программу Lead Ops Architect в американском стартапе
Ex-руководитель направления IT ПАО "Сбербанк". Опыт работы в банковской отрасли более 20 лет. Занимается внедрением DevOps-практик и инструментов в производственные процессы Банка.
Помогает командам настраивать процессы Continuous integration и continuous delivery. Основной технологический стек - GitLab, Jenkins, SonarQube, Nexus, Checkmarx и много чего еще.
Во внерабочее время исследует применение CI и CD у облачных провайдеров (AWS, Azure).
программа
Риски использования Git для хранения секретов.
Проблемы с публичными репозиториями и случайным включением секретов GIT-crypt:
Мини-лаба: настройка шифрования файлов через GPG-ключ.
Проблемы с публичными репозиториями и случайным включением секретов GIT-crypt:
- Что такое git-crypt и как он работает
- Установка и настройка git-crypt
- Шифрование файлов секретов в репозитории
Мини-лаба: настройка шифрования файлов через GPG-ключ.
Проверка на наличие секретов при помощи git hooks. Сканеры наличия секретов в открытом виде.
GitLeaks,git-secrets,TruffleHog
Мини-лаба: Внедрить защиту от случайного коммита секретов и просканировать историю изменений.
GitLeaks,git-secrets,TruffleHog
Мини-лаба: Внедрить защиту от случайного коммита секретов и просканировать историю изменений.
HashiCorp Vault: управление секретами, такими как пароли, ключи API и сертификаты с помощью интеграции с внешними хранилищами секретов.
Мини-лаба: Развернуть Vault в кластере и настроить доставку секретов в приложение
Мини-лаба: Развернуть Vault в кластере и настроить доставку секретов в приложение
- Ограничение работы с секретами
- Аудит доступа к секретам
- RBAC
Отзывы
Обучался у Павла на тренингах по MATLAB Simulink. Он отлично объясняет и много делится опытом. Помимо самого матлаба напомнил много вещей, которые я успешно забыл после вуза :)
После тренингов навык работы в Simulink вырос в разы, самостоятельно я бы так не освоил. Так что рекомендую!
После тренингов навык работы в Simulink вырос в разы, самостоятельно я бы так не освоил. Так что рекомендую!
Давно хотел повысить свой уровень владения MATLAB, т.к. сейчас это обязательный навык для инженера.
На курсы к Павлу удалось записаться быстро и без проблем. Ни разу не пожалел, т.к. курсы интересные, включающие массу задач из инженерной практики. Узнал для себя много нового.
Павел, спасибо большое за интересный и актуальный курс!
На курсы к Павлу удалось записаться быстро и без проблем. Ни разу не пожалел, т.к. курсы интересные, включающие массу задач из инженерной практики. Узнал для себя много нового.
Павел, спасибо большое за интересный и актуальный курс!
Ответы
на вопросы
на вопросы
В среднем занимает 1 неделя. Так как у всех разный темп, времени может понадобиться как больше, так и меньше.
У нас есть образовательная лицензия, мы можем выдать вам сертификат после прохождения всего материала.
Полный курс Kubernetes позволяет изучить основы, архитектуру kubernetes, все основные компоненты системы, работу с kubernetes, работу с кластерами, деплой приложений и управление конфиденциальными данными, обеспечивая прочную базу для дальнейшей практики.
Да, есть варианты для начинающих, включая kubernetes для чайников и введение в Kubernetes, которые помогают освоить базовые принципы работы и архитектуру платформы без предварительного опыта. Вы должны иметь опыт работы DevOps или системным администратором, чтобы максимально эффективно применять полученные знания на практике.
Да, доступны курсы по Docker и Kubernetes, где вы изучаете совместную работу контейнеров и кластеров, получая навыки управления микросервисной архитектурой и работы с конфиденциальными данными в реальных проектах.
Сообщение об успешной отправке!