Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Advanced DevSecOps: Real-World Security for DevOps Engineers

DevSecOps Nâng Cao: Bảo mật Thực Tế cho Kỹ sư DevOps

DevSecOps Nâng Cao: Bảo mật Thực Tế cho Kỹ sư DevOps

Làm chủ bảo mật trong DevOps qua các dự án thực tế, pipeline an toàn, tình huống tấn công mô phỏng và thực hành tuân thủ

4.3
(18 đánh giá)
254 học viên
Giảng viên
DevOps Door Training
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 399.000đ -87%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
26.0 giờ video
79 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 12/06/2026

Bạn sẽ học được gì

Bảo vệ toàn bộ DevOps: Tích hợp bảo mật vào lập kế hoạch, viết code, xây dựng, kiểm thử, triển khai và giám sát.
Xây dựng Pipeline CI/CD An toàn: Tự động hóa quét bảo mật cho code, dependency và hạ tầng.
Phát hiện lỗ hổng bằng các công cụ như Snyk, Trivy, Kyverno, Cosign...
Bảo mật Kubernetes & Container: Bảo vệ Kubernetes cluster, áp dụng RBAC, kiểm tra bảo mật runtime, và quét ảnh bằng Trivy...
Quản lý Secrets & Credential trong Kubernetes: Giữ an toàn cho dữ liệu nhạy cảm với Kubernetes Secrets và học các best practices.
Tuân thủ Bảo mật & Policy as Code: Tự động hóa quản trị bảo mật bằng Kyverno trên Kubernetes.
Dự án Final Capstone: Ứng dụng toàn bộ kiến thức vào bảo vệ một ứng dụng microservices cloud-native, đảm bảo bảo mật đầu cuối từ code đến triển khai.

Yêu cầu

Có kiến thức DevOps cơ bản – Quen thuộc với các workflow và CI/CD pipeline trong DevOps.
Kinh nghiệm Linux & Container – Có thể thao tác trên terminal và sử dụng Docker/Kubernetes.
Kiến thức Cloud tổng quát – Hiểu biết về AWS, Azure hoặc GCP là một điểm cộng, nhưng không bắt buộc.
Không yêu cầu kiến thức bảo mật trước đó – Khóa học bắt đầu từ những kiến thức nền tảng trước khi đi sâu.
Máy tính/Laptop có Docker và tài khoản Cloud – Các bài lab yêu cầu thực hành, nên có tài khoản cloud miễn phí (AWS/Azure/GCP) sẽ rất hữu ích.

Đối tượng phù hợp

Kỹ sư DevOps & SRE – Bảo mật quy trình DevOps và tự động hóa bảo mật trong CI/CD.
Kỹ sư bảo mật – Hiểu về DevSecOps và triển khai các biện pháp bảo mật trong môi trường cloud-native.
Kỹ sư Cloud & Kubernetes – Học các best practices bảo mật cho container, Kubernetes cluster và ứng dụng cloud.
Lập trình viên – Tích hợp bảo mật vào SDLC và viết code an toàn với kiểm thử bảo mật tự động.
Kỹ sư QA & Kiểm thử – Học cách tích hợp kiểm thử bảo mật vào pipeline CI/CD.
Chuyên gia CNTT & Kiến trúc sư – Triển khai chiến lược DevSecOps trên quy mô lớn.
Bất kỳ ai muốn bước chân vào DevSecOps – Khóa học cung cấp kỹ năng bảo mật thực tế, sẵn sàng cho công việc cho các chuyên gia cloud và DevOps.

Nội dung khóa học

15 phần • 78 bài giảng
1 Giới Thiệu
2 Bắt đầu: Cách Học Khóa Này Dựa Trên Trình Độ Của Bạn
1 Phần mềm là gì?
2 Ứng dụng web là gì?
3 Microservices là gì?
4 Một dự án Microservices mẫu
5 Mã nguồn dự án
6 Tạo một Instance AWS và Clone Code
7 Quy trình 4 bước
8 Quy trình xây dựng và Thông tin về Build
9 Xây dựng Frontend ứng dụng React bằng npm
10 Xây dựng Backend ứng dụng Java bằng Maven
11 Lưu trữ và phân phối các tạo phẩm (artifacts) bằng webserver
12 Giới thiệu về Triển khai
13 Triển khai ứng dụng Python trên AWS VM
14 Triển khai ứng dụng Java trên AWS VM
15 Triển khai Frontend ứng dụng React trên AWS VM
16 Giao tiếp giữa các microservices
17 Cấu hình kết nối frontend với ứng dụng Java
18 Một vài best practices
1 Giới thiệu về Containers
2 Quy trình làm việc với Containers
3 Tạo Container đầu tiên của bạn
4 Container so với Máy ảo (VMs)
5 Làm việc trên một Container
6 Các lệnh Docker
7 Phát triển một Container Image
8 Dockerfile và Caching Image
9 Xây dựng Frontend Application thành Container Image
10 Xây dựng Java Application thành Container Image
11 Xây dựng Python Application thành Container Image
12 Đẩy tất cả các container image lên Docker Hub Registry
13 Triển khai các ứng dụng
14 Triển khai Python Application trên Docker Host
15 Triển khai Java Application trên Docker Host
16 Giao tiếp giữa các ứng dụng
1 Container Orchestration
2 Giải pháp cho Container Orchestration
3 Kiến trúc Kubernetes
4 Nơi chạy một Kubernetes Cluster
5 Tạo một GKE Cluster trên Google Cloud
6 Kết nối với GKE Cluster từ máy tính của bạn
7 Chạy các ứng dụng container hóa trong Kubernetes
8 Tạo service để kích hoạt giao tiếp
9 Giao tiếp giữa các container trong Kubernetes
10 Kích hoạt giao tiếp bên ngoài cho ứng dụng K8S
11 Deployments trong Kubernetes
12 Truy cập ứng dụng do deployment tạo ra
13 Triển khai ứng dụng Frontend, Java và Python
14 Giao tiếp giữa các ứng dụng
1 01. Giới thiệu về CI/CD
2 02. Phạm vi Bảo mật
1 03. Bảo mật và Phân tích Mã nguồn
2 04. Thiết lập và Cấu hình Sonarqube với Docker
3 05. Cài đặt Sonarqube trên Kubernetes
4 06. Quét các dự án của bạn bằng Sonarqube
1 07. Các lỗ hổng phổ biến và nguy cơ phơi nhiễm
2 08. Quản lý Dependency ứng dụng
1 09. Cấu hình Jenkins để chạy Dependency Audit
2 10. Kiểm toán Bảo mật Liên tục với Jenkins
1 11. Giới thiệu về Bảo mật Container
2 12. Quản lý Quyền Container
3 13. Chọn Base Image an toàn nhất
4 14. Sử dụng Trivy để Quét Container Image
1 15. Đi sâu vào Trivy
1 16. Tích hợp Trivy với Jenkins
2 17. DevSecOps với Jenkins
3 18. Các bước trong Jenkins Pipeline
4 19. Cấu hình và Chạy Jenkins DevSecOps Pipeline
1 20. Bảo mật Chuỗi Cung ứng
2 21. Sử dụng Chữ ký Số để xác minh người gửi
3 22. Ký các Container Image với Cosign
4 23. Xác minh Chữ ký của ảnh tại đầu nhận
1 24. Bảo vệ Kubernetes Cluster với Policies
2 25. Đi sâu vào Kyverno
1 26. Dự án DevSecOps
2 27. Kế hoạch hàng ngày cho Dự án DevSecOps
1 Tiếp Theo Là Gì?

Giới thiệu khóa học

Security is no longer optional—it's a fundamental part of modern DevOps. If you're an SRE, DevOps engineer, security specialist, or software developer, mastering DevSecOps is key to ensuring the security of cloud-native applications while maintaining high-speed deployments.

In this project-based, hands-on course, you'll learn how to integrate security into every phase of the DevOps lifecycle. We focus on real-world security threats, practical secure CI/CD pipeline implementation, and best practices for Kubernetes, containers, and cloud security. You’ll also get hands-on with SAST, DAST, dependency scanning, compliance automation, and infrastructure security tools.

Unlike other courses that are theory-heavy or exam-focused, this course is practical and job-oriented. Every session includes hands-on labs where you simulate attacks, detect vulnerabilities, automate security checks, and deploy security-focused pipelines. The final capstone project will have you apply all these concepts to a real-world enterprise-grade DevSecOps implementation.

By the end of this course, you'll be job-ready, capable of designing and securing production-grade CI/CD pipelines, ensuring compliance, and responding to security threats effectively. Whether you’re securing a startup’s cloud-native stack or a large enterprise’s DevOps environment, this course will equip you with battle-tested DevSecOps skills.

 

How This Course Stands Out

Project-Based, Hands-On Learning – Not just theory, but real-world attack simulations & secure pipelines.
Job-Focused, Not Just Certification-Focused – Practical DevSecOps training for real jobs.
Covers the Full Stack – From code security to cloud infrastructure protection.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Devsecops
Hiển thị tất cả khoá học Jenkins
Hiển thị tất cả khoá học Kubernetes
Hiển thị tất cả khoá học Software Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊