Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

DevSecOps with GCP: Secure CI/CD with Google Cloud

DevSecOps với GCP: Xây dựng CI/CD an toàn trên Google Cloud

DevSecOps với GCP: Xây dựng CI/CD an toàn trên Google Cloud

Khóa học này hướng dẫn triển khai DevSecOps trên Google Cloud và tích hợp các công cụ bảo mật SAST, SCA & DAST vào Pipeline CI/CD

4.5
(276 đánh giá)
2,477 học viên
Giảng viên
A Security Guru
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.0 giờ video
50 bài giảng
2 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/04/2026

Bạn sẽ học được gì

Học cách triển khai DevSecOps với GCP
Học cách tích hợp SAST với GCP
Học cách tích hợp SCA với GCP
Học cách tích hợp DAST với GCP
Học cách Phân tích Dương tính Giả (FPA) cho các vấn đề bảo mật
Học về GCP Cloud Build và cách tạo trigger
Tìm hiểu về việc di chuyển token từ file YAML sang biến pipeline
Học cách tích hợp Sonar và Snyk trong GCP Cloud Build
Học cách triển khai pipeline DevSecOps end-to-end trên GCP cho một dự án Java
Học cách báo cáo các vấn đề bảo mật trong JIRA

Yêu cầu

Kiến thức cơ bản về máy tính
Nên có sự quan tâm đến lĩnh vực Bảo mật

Đối tượng phù hợp

Kỹ sư DevSecOps
Kỹ sư DevOps
Kỹ sư Bảo mật Đám mây

Nội dung khóa học

9 phần • 47 bài giảng
1 Giới thiệu & Lộ trình khóa học
2 Về khóa học
1 Các thuật ngữ Bảo mật cơ bản - Dành cho người mới
2 DevSecOps là gì?
3 Các công cụ dùng để triển khai DevSecOps trên thị trường - Thảo luận chi tiết
4 Các công cụ dùng cho DevSecOps trên GCP
1 Tạo Tài khoản GCP Free Tier
2 Cài đặt Git trên máy Windows
3 Lưu ý: GCP Cloud Source Repositories không khả dụng với khách hàng mới
4 Tạo Repo trong GCP Cloud Source Repository và Clone về máy local bằng Git
5 Đẩy mã nguồn có lỗ hổng lên GCP Cloud Source Repo
6 Kích hoạt Cloud Build cho dự án GCP
7 Viết file CloudBuild YML và đẩy lên GCP Cloud Source Code Repo
8 Tạo Trigger trong GCP CloudBuild
9 Kích hoạt Build tự động trong GCP bằng CloudBuild
1 SonarCloud là gì và lợi ích của nó?
2 Tạo tài khoản trên SonarCloud
3 Tạo Organization và Project trong SonarCloud cho Pipeline DevSecOps GCP
4 Điều kiện tiên quyết để tích hợp SonarCloud vào pipeline DevSecOps GCP
5 Viết code file CloudBuild YAML để tích hợp SonarCloud vào DevSecOps GCP
6 Đẩy code YAML của SonarCloud lên GCP và thực thi SAST trong pipeline DevSecOps
7 Xem xét kết quả quét SAST trên bảng điều khiển SonarCloud và thực hiện FPA
8 Di chuyển Sonar Token từ file CloudBuild YML sang Biến Thay thế của GCP CloudBuild
9 Tạo Custom Quality Gates trong SonarCloud
10 Điều kiện tiên quyết để hiển thị Code Coverage trên SonarCloud
11 Đẩy các thay đổi Code Coverage trong mã nguồn lên GCP & Xem xét thay đổi trên SonarCloud
1 Snyk là gì và lợi ích của nó?
2 Tạo tài khoản Snyk
3 Tạo token bảo mật Snyk và lưu dưới dạng biến thay thế trong GCP Cloud Build
4 Viết code tích hợp SCA trong GCP CloudBuild YML & pom.xml
5 Đẩy các thay đổi code Snyk lên GCP, xem xét kết quả Snyk và thực hiện FPA
1 OWASP ZAP là gì và lợi ích của nó?
2 Tạo Google Storage bucket để lưu trữ báo cáo html từ DAST
3 Viết code tích hợp DAST trong file GCP Cloudbuild YML
4 Đẩy các thay đổi code DAST lên GCP, xem xét kết quả OWASP ZAP và thực hiện FPA
1 Case Study: Tìm hiểu Yêu cầu Dự án trước khi triển khai workflow
2 Viết code CloudBuild YML cho SAST, SCA & DAST cho Pipeline DevSecOps End-to-End
3 Viết các thay đổi POM.XML cho SAST, SCA & DAST cho Pipeline DevSecOps End-to-End
4 Đẩy các thay đổi cloudbuil.yml & pom.xml lên GCP cho Pipeline DevSecOps End-to-End
1 Thực hành: Tạo tài khoản JIRA với Atlassian và site JIRA tùy chỉnh
2 Thực hành: Báo cáo các vấn đề bảo mật SAST trong JIRA được SonarCloud phát hiện
3 Thực hành: Báo cáo các vấn đề bảo mật SCA trong JIRA được Snyk phát hiện
4 Thực hành: Báo cáo các vấn đề bảo mật DAST trong JIRA được OWASP ZAP phát hiện
1 Sổ tay DevSecOps
2 Tùy chọn: Bảo mật Ứng dụng như một Nghề nghiệp
3 Mẫu CV Kỹ sư DevSecOps
4 Bài giảng thưởng

Giới thiệu khóa học

Course Updates:

v 9.0 - May 2024

  • Added DevSecOps Handbook document in Section 9

v 3.0 - January 2024

  • Updated GitHub Repos in all SonarCloud sections to install Java 17 and to use sonar.token instead of sonar.login

  • Update GitHub repos to upgrade OWASP ZAP from 2.11 to 2.14.0

v 2.0 - October 2022

  • Updated course lectures with tool changes

v 1.0 - June 2022

  • Updated course with newer videos on End to End GCP DevSecOps Pipeline for a Java Project in Section 7

  • Added Quizzes to the course

 

Who shall take this course?

This "DevSecOps in Google Cloud Platform" course is designed for Security Engineers, DevOps Engineers, SRE, QA Professionals and Freshers looking to find a job in the field of security. This is a focused GCP DevSecOps course with a special focus on integrating SAST/SCA/DAST tools in Build pipeline.

Learn and implement security in DevOps pipeline, get Hands On experience in using Security tools & technologies.

This course is for:

  • Developers

  • DevOps

  • Security Engineers

  • Aspiring professional in the Security domain

  • Quality Assurance Engineers

  • InfoSec/AppSec Professional

DevSecOps being the hot skill, will help you to secure a high-salaried job and stay informed on the latest market trends.

Why purchase this course?

This is only practical hands-on course available on the internet till now.

DevSecOps enables rapid application development with agility, at the same time it secures your application with automated security checks integrated within the pipeline. It helps to increase productivity and security by integrating security stages in the pipeline.

Also, we have included practical examples to implement security in the DevOps pipeline through various tools.

By the end of the course, you will be able to successfully implement DevOps or DevSecOps pipeline and lead initiatives to create, build and maintain security pipelines in your project.

No Action required before taking this course. For any question or concerns, Please post your comments on discussions tab

 

Disclaimer: English subtitles are auto-generated so please ignore any grammar mistakes

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Ci Cd
Hiển thị tất cả khoá học Cloud Computing
Hiển thị tất cả khoá học Devops
Hiển thị tất cả khoá học Google Cloud Platform
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊