DevSecOps

강좌 개요

데브섹옵스(DevSecOps)는 개발(Development)과 보안(Security), 운영(Operations)을 하나의 흐름으로 묶어, 배포 파이프라인(Pipeline)의 각 단계에 보안 검사를 통합하는 방법입니다. 이 강좌는 보안을 개발의 마지막 단계로 미루던 방식을 왜 바꿔야 하는지에서 출발해, 시큐어 코딩(Secure Coding), 위협 모델링(Threat Modeling), 접근 제어, 컨테이너·의존성 보안, CI/CD 보안 자동화, 사고 대응과 거버넌스(Governance)까지 데브섹옵스 로드맵의 핵심 흐름을 여섯 레

선수 지식

• devops-beginner

레슨 구성

• 01. 강좌 개요 (1장. 강좌 소개)
• 02. 데브섹옵스 이해하기 (2장. 데브섹옵스 이해하기)
• 03. 시큐어 코딩으로 취약점 막기 (2장. 데브섹옵스 이해하기)
• 04. 위협 모델링과 접근 제어 (3장. 위협 모델링과 접근 제어)
• 05. 컨테이너와 의존성 보안 (3장. 위협 모델링과 접근 제어)
• 06. 파이프라인에 보안 자동화 통합하기 (4장. 파이프라인에 보안 자동화 통합하기)
• 07. 모니터링·사고 대응·거버넌스 (4장. 파이프라인에 보안 자동화 통합하기)

실습 안내

• 본 강좌의 실습 코드는 브라우저 및 로컬 런타임에서 직접 수정하고 실행할 수 있습니다.