Opleiding: Training DevSecOps Essentials

DevSecOps is een methode voor software ontwikkeling die als doel heeft om de security van software te integreren in het ontwikkelproces. Iedereen in een DevOps team is verantwoordelijk voor de beveiliging van de software, in iedere fase van het proces. Tijdens de training DevSecOps Essentials leer je de methodologie van DevSecOps en hoe je op basis van het Microsoft STRIDE model Threat Modeling implementeert in een software ontwikkelproces.

Algemene omschrijving

DevSecOps

In DevOps worden Development en Operations teams al geïntegreerd. Beveiliging van software komt echter nog vaak aan het eind van het ontwikkelproces aan de orde. DevSecOps beoogt ook security aspecten in software development in het gehele proces te integreren. Dit betekent dat vanaf de eerste ontwerpen van de software al rekening wordt gehouden met mogelijke bedreigingen en hoe deze te voorkomen. In DevSecOps is ieder lid van een (agile) DevOps team, of Scrum team, verantwoordelijk voor de veiligheidsaspecten van zijn of haar werk.

Zo wordt security beter geïntegreerd in de software, kun je software sneller uitrollen en creëer je een grotere security awareness binnen je DevOps teams.

SecDevOps?

Je komt beide termen tegen: DevSecOps en SecDevOps. Puur theoretisch is er wel een verschil, met name in de mate waarin security als uitgangspunt wordt gezien. Bij SecDevOps staat het beveiligen van de bestaande DevOps omgeving voorop. In de praktijk worden beide termen ook vaak door elkaar gebruikt en is het vooral van belang om DevSecOps op maat toe te passen in je eigen processen en organisatie.

Training DevSecOps Essentials

Tijdens de Training DevSecOps Essentials leer je hoe je DevSecOps toepast in software development processen. Je brengt processen in kaart op basis van UML modelleringstechnieken en vertaalt deze naar software processen. Vervolgens leer je het STRIDE model voor Threat Modeling toepassen op deze processen, om mogelijke kwetsbaarheden al in een vroeg stadium te kunnen vaststellen.

Aan de hand van verschillende praktijkcases leer je hoe je kwetsbaarheden en bedreigingen schaalt en prioriteert, om vervolgens de vertaalslag naar maatregelen in processtappen te maken.

Na afloop van de training ben je in staat om DevSecOps in je organisatie te gaan inrichten.

Bedrijfstraining DevSecOps Essentials

Wil je direct aan de slag om DevSecOps toe te passen in je eigen DevOps team(s)? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou en je collega's. Je kunt in een bedrijfstraining dan direct aan de slag met je eigen organisatie en ontwikkelprocessen.

Programma

Tijdens de Training DevSecOps Essentials komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie DevSecOps methodologie
• • Uitgangspunten DevSecOps
  • DevSecOps organiseren
  • DevSecOps in DevOps en agile werkmethoden
• UML diagrammen introductie
• Processen in applicaties identificeren
• UML diagrammen maken van processen
• Mitre ATT&CK Framework
• STRIDE methodologie
• • Introductie Threat Modeling
  • Threat modeling met STRIDE
• Schalen en objectief prioriteiten stellen
• Maatregelen van processtappen onderscheiden
• Praktijkvoorbeelden van STRIDE beoordelingen
• Stappen voor implementatie van DevSecOps in je organisatie
• Best Practices