Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

DevSecOps for the Absolute Beginners - Hands On Demos

DevSecOps cho Người Mới Bắt Đầu Hoàn Toàn - Thực Hành Trực Tiếp

DevSecOps cho Người Mới Bắt Đầu Hoàn Toàn - Thực Hành Trực Tiếp

Kiến Thức Cơ Bản và Nền Tảng DevSecOps Chuyên Sâu | Phát Triển từ Cơ Bản đến Nâng Cao | Học SAST, SCA, IAC, Bảo Mật Container và DAST

4.5
(915 đánh giá)
5,991 học viên
Giảng viên
A Security Guru
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
7.0 giờ video
49 bài giảng
3 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/04/2026

Bạn sẽ học được gì

Học Nguyên Lý Cơ Bản DevSecOps
Học Kiến Thức Cơ Bản về SAST, SCA, Bảo Mật IAC, Bảo Mật Container
Học Quét SAST bằng Fortify On Demand
Học Các Plugin Bảo Mật IDE như SonarLint và Snyk
Học Quét Bảo Mật Container bằng Snyk
Học Cách Triển Khai Pipeline DevSecOps End-to-End bằng Jenkins
Học Kiến Thức Cơ Bản về DevSecOps và Bảo Mật Ứng Dụng
Học Các Quy Trình Cấp Độ Trung Cấp đến Nâng Cao trong DevSecOps
Học Cách Tạo CV cho Công Việc Security/DevSecOps
Tìm Hiểu về Mô Hình Trưởng Thành DevSecOps
Học Quét SCA bằng Snyk
Học Quét Bảo Mật IAC bằng Checkov từ BridgeCrew
Học Chạy Quét SAST bằng SonarQube với và không có Pipeline CI/CD
Tìm Hiểu Vai Trò và Trách Nhiệm của Kỹ Sư DevSecOps
Học SBOM và SCA

Yêu cầu

Không Cần Kiến Thức Lập Trình. Chúng tôi sẽ dạy về Bảo Mật và DevSecOps từ Đầu

Đối tượng phù hợp

Khóa học này dành cho Người Mới, Kỹ Sư Bảo Mật, Kỹ Sư Bảo Mật Cấp Cao, Kỹ Sư DevSecOps, Kỹ Sư QA, Kỹ Sư DevOps và Kiến Trúc Sư Bảo Mật

Nội dung khóa học

7 phần • 49 bài giảng
1 Giới Thiệu và Nội Dung Khóa Học
1 Vai Trò và Trách Nhiệm của Kỹ Sư DevSecOps trong Môi Trường Doanh Nghiệp
2 Kiểm Thử Bảo Mật Ứng Dụng Tĩnh và Các Công Cụ
3 Thực Hành: Quét SAST bằng Fortify On Demand
4 SBOM hoặc Hóa Đơn Nguyên Vật Liệu Phần Mềm (Còn gọi là SCA) và Các Công Cụ
5 Thực Hành: Quét SCA bằng Snyk
6 Kiểm Thử Bảo Mật Ứng Dụng Động và Các Công Cụ
7 Thực Hành: Quét DAST bằng Hosted OWASP ZAP
8 Kiến Thức Cơ Bản Bảo Mật Container và Các Công Cụ
9 Thực Hành: Cài Đặt Docker Desktop cho các bài học tiếp theo
10 Thực Hành: Quét Bảo Mật Container bằng Snyk
11 Kiến Thức Cơ Bản Infrastructure As Code và Các Công Cụ
12 Thực Hành: Demo Quét Bảo Mật IAC bằng Checkov
13 Bản Dùng Thử Miễn Phí BridgeCrew đã tạm ngừng
14 Thực Hành: Demo Quét Bảo Mật IAC bằng BridgeCrew
15 Thực Hành: Demo Quét Bảo Mật IAC bằng Snyk IAC (Mô Hình SaaS)
16 CWE & CVE & CVSS là gì?
17 Phân Tích Dương Tính Giả là gì?
18 Thực Hành: Demo FPA
19 Thực Hành: Báo cáo lỗ hổng bảo mật trong công cụ quản lý công việc như JIRA
20 Thực Hành: Tích hợp JIRA với SonarCloud để tạo ticket chỉ với một cú nhấp chuột
1 Mô Hình Trưởng Thành DevSecOps là gì?
2 Giải Thích Cơ Bản về Docker
3 Nâng cấp lên Java 17 vì Java 11 sẽ sớm không được SonarQube hỗ trợ
4 Thực Hành: Quét SAST bằng SonarQube dưới dạng Docker image
5 Giải Thích Cơ Bản về Git và GitHub
6 Các Lệnh Git để tham khảo
7 Thực Hành: Cài Đặt Git trên hệ thống cục bộ
8 Thực Hành: Học Kiến Thức Cơ Bản về Git
9 Kiến Thức Cơ Bản về Plugin IDE
10 Thực Hành: Demo Plugin IDE - SonarLint và Snyk IDE Plugins
1 Kiến Thức Cơ Bản về CI/CD và Các Công Cụ
2 Thực Hành: Demo Công Cụ CI/CD Phổ Biến Nhất - Thiết Lập Jenkins
3 Thực Hành: Triển Khai Pipeline DevSecOps End-to-End bằng Jenkins trên Windows
1 Kiến Thức Cơ Bản về Terraform
2 Sổ Tay DevSecOps
1 Thực Hành: A01 - Kiến Thức Cơ Bản Kiểm Soát Truy Cập Bị Hỏng với Thực Hành và Biện Pháp Kiểm Soát
2 Thực Hành: A02 - Lỗi Mã Hóa với Thực Hành và Biện Pháp Kiểm Soát
3 Thực Hành: A03 - Injection với Thực Hành và Biện Pháp Kiểm Soát
4 Thực Hành: A04 - Thiết Kế Không An Toàn với Thực Hành và Biện Pháp Kiểm Soát
5 Thực Hành: A05 - Cấu Hình Bảo Mật Sai với Thực Hành và Biện Pháp Kiểm Soát
6 Thực Hành: A06 - Thành Phần Dễ Bị Tấn Công và Lỗi Thời với Thực Hành và Biện Pháp Kiểm Soát
7 Thực Hành: A07 - Lỗi Nhận Diện và Xác Thực và Biện Pháp Kiểm Soát
8 Thực Hành: A08 - Lỗi Tính Toàn Vẹn Phần Mềm và Dữ Liệu và Biện Pháp Kiểm Soát
9 Thực Hành: A09 - Lỗi Ghi Nhật Ký và Giám Sát Bảo Mật và Biện Pháp Kiểm Soát
10 Thực Hành: A10 - Mạo Danh Yêu Cầu Phía Máy Chủ với Thực Hành và Biện Pháp Kiểm Soát
1 Thực Hành: Tìm Việc trên Nền Tảng Tuyển Dụng
2 Tạo CV cho Kỹ Sư DevSecOps
3 Bài Học Bổ Sung

Giới thiệu khóa học

Course Updates:

v 6.0 - May 2025

  • Added in Section 7 - Role play interview with Hiring Manager for position of Security Engineer

v 5.0 - July 2024

  • Added DevSecOps Notes of Entire Course as Downloadable PDF in Lecture 1

v 4.0 - May 2024

  • Added DevSecOps Handbook document in Section 5

  • Updated course with Terraform Basics and OWASP TOP 10 Web 2024 Hands On lectures

v 3.0 - March 2024

  • Updated course with Video lectures on IAC Scan with Snyk IAC

v 2.0 - Jan 2024

  • Updated course with lectures on Java 17 download link

  • Updated course with lectures on BridgeCrew Free Trial no longer available and use Snyk as an alternative for practice

v 1.0 - Feb 2023

  • Updated course with lectures and notes on IAC Security scan using BridgeCrew

 

Who shall take this course?

This DevSecOps course is designed for Security Engineers, DevOps Engineers, SRE, QA Professionals and Freshers looking to find a job in the field of security. This is a focused DevSecOps course with a special focus on all the basic to advanced level DevSecOps information that is needed to find a job in Security domain and work in an organization. This course also teaches to implement an End to End DevSecOps pipeline for a Java Project.

Learn and implement security in DevOps pipeline, get Hands On experience in using Security tools & technologies.

This course is for:

  • Developers

  • DevOps

  • Security Engineers

  • Aspiring professional in the Security domain

  • Quality Assurance Engineers

  • InfoSec/AppSec Professional

DevSecOps being the hot skill, will help you to secure a high-salaried job and stay informed on the latest market trends.

 

Why purchase this course?

This is only practical hands-on course available on the internet till now.

DevSecOps enables rapid application development with agility, at the same time it secures your application with automated security checks integrated within the pipeline. It helps to increase productivity and security by integrating security stages in the pipeline.

Also, we have included practical examples to implement security in the DevOps pipeline through various tools.

By the end of the course, you will be able to successfully implement DevOps or DevSecOps pipeline and lead initiatives to create, build and maintain security pipelines in your project.

No Action required before taking this course. For any question or concerns, Please post your comments on discussions tab

 

Disclaimer: English subtitles are auto-generated so please ignore any grammar mistakes

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Ci Cd
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Devops
Hiển thị tất cả khoá học Security Tools
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊