Tietoturvallinen ohjelmistokehitys – DevSecOpsin käytännöt
Kuvaus
Valmennus toimii jatkona moduulille Tietoturvallinen ohjelmistokehitys – DevSecOpsin teoria ja siirtää painopisteen periaatteista ja käsitteistä käytännön toteutukseen. Tarkastelussa on, miten DevSecOps-ajattelu näkyy konkreettisina toimintatapoina ohjelmistokehityksen eri vaiheissa.
Valmennus käsittelee tietoturva-automaation hyödyntämistä osana kehitysprosesseja sekä tietoturvatestauksen käytännön menetelmiä, kuten DAST- ja SAST-testausta. Lisäksi valmennus jäsentää penetraatiotestauksen roolia ja esittelee yleisesti käytettyjä työkaluja, joiden avulla ohjelmistojen ja koodin tietoturvaa voidaan arvioida. Valmennus täydentää teoreettista kokonaisuutta ja tukee DevSecOps-käytäntöjen ymmärtämistä ja soveltamista.
Valmennuksen hyödyt
- Auttaa yhdistämään DevSecOpsin teorian käytännön kehitystyöhön
- Selkeyttää tietoturva-automaation ja testauksen roolia osana DevSecOps-käytäntöjä
- Antaa jäsennellyn kokonaiskuvan keskeisistä tietoturvatyökaluista ja niiden käyttötarkoituksista
Kohderyhmä
Valmennus on suunnattu ohjelmistokehittäjille, testaajille ja DevOps-asiantuntijoille, jotka ovat perehtyneet DevSecOpsin perusteisiin ja osallistuvat ohjelmistojen kehitykseen, testaukseen tai ylläpitoon.
Sisältö
- Tietoturva-automaation hyödyntäminen DevSecOpsissa
- Tietoturvatestauksen käytännöt
- DAST-testaus
- SAST-testaus
- Penetraatiotestauksen rooli ohjelmistokehityksessä
- Keskeiset tietoturvatyökalut
- SonarQube
- BurpSuite
- OWASP Dependency Check
Katso myös
Peruutusehdot
Ilmoittautuminen on sitova. Mikäli ilmoittautuja ei pääse kurssille, voi hänen sijastaan tulla toinen henkilö. Mikäli ilmoittautumisen peruutus tehdään vähemmän kuin 14 päivää ennen kurssin alkua, veloitamme toimisto- ja varauskuluina 50% kurssimaksusta. Mikäli ilmoittautunut jää saapumatta kurssille ilman peruutusilmoitusta, veloitamme koko osallistumismaksun. Kurssimateriaalin toimittamisesta oppilaalle peruuntumistapauksessa veloitamme lisäksi 100 EUR. Peruutusmaksut veloitetaan myös sairastapauksissa.

