Thank you for sending your enquiry! One of our team members will contact you shortly.
Thank you for sending your booking! One of our team members will contact you shortly.
Course Outline
DevSecOps와 AI 통합 소개
- DevSecOps 원칙과 목표
- DevSecOps에서 AI와 ML의 역할
- 보안 자동화 동향과 도구 카테고리
AI를 통한 정적 및 동적 코드 분석
- 정적 분석을 위해 SonarQube, Semgrep, 또는 Snyk Code 사용
- AI 지원 테스트 케이스 생성을 통한 동적 테스트
- 결과 해석 및 버전 관리 시스템과 통합
비밀번호 및 자격 증명 누출 감지
- AI 강화 하드코딩 비밀번호 감지 (GitHub Advanced Security, Gitleaks 등)
- 소스 제어에 비밀번호가 포함되지 않도록 방지
- 자동 차단 및 경고 규칙 생성
AI 기반 의존성 및 컨테이너 스캔
- Trivy와 AI 지원 플러그인 사용 컨테이너 스캔
- 타사 라이브러리와 SBOM 모니터링
- 자동 복구 권장 사항 및 패치 알림
지능형 위협 모델링 및 위험 평가
- AI 기반 도구를 통한 자동 위협 모델링
- 머신러닝 모델을 통한 위험 우선순위 지정
- 기술적 취약점에 대한 비즈니스 영향 연결
CI/CD 파이프라인 통합 및 자동화
- Jenkins, GitHub Actions 또는 GitLab CI에 보안 체크 임베딩
- 다양한 환경에 걸쳐 규칙을 강제하기 위한 정책-코드 생성
- 감사 및 규정 준수를 위한 AI 지원 보고서 생성
사례 연구 및 보안 자동화 패턴
- 보안 파이프라인에서의 AI 실세계 예제
- 당신의 생태계에 적합한 도구 선택
- 보안 파이프라인 구축 및 유지 관리를 위한 모범 사례
요약 및 다음 단계
Requirements
- DevOps 라이프사이클과 CI/CD 파이프라인에 대한 이해
- 애플리케이션 보안 원칙에 대한 기본 지식
- 코드 저장소와 인프라스트럭처-애스-코드 도구에 대한 친숙함
대상
- 보안에 중점을 둔 DevOps 팀
- DevSecOps 엔지니어와 클라우드 보안 전문가
- 준수 및 리스크 관리 전문가
14 Hours