문의를 보내주셔서 감사합니다! 팀원이 곧 연락드리겠습니다.
Thank you for sending your booking! One of our team members will contact you shortly.
Course Outline
DevSecOps와 AI 통합 소개
- DevSecOps 원칙과 목표
- DevSecOps에서 AI와 ML의 역할
- 보안 자동화 동향과 도구 카테고리
AI를 통한 정적 및 동적 코드 분석
- 정적 분석을 위해 SonarQube, Semgrep, 또는 Snyk Code 사용
- AI 지원 테스트 케이스 생성을 통한 동적 테스트
- 결과 해석 및 버전 관리 시스템과 통합
비밀번호 및 자격 증명 누출 감지
- AI 강화 하드코딩 비밀번호 감지 (GitHub Advanced Security, Gitleaks 등)
- 소스 제어에 비밀번호가 포함되지 않도록 방지
- 자동 차단 및 경고 규칙 생성
AI 기반 의존성 및 컨테이너 스캔
- Trivy와 AI 지원 플러그인 사용 컨테이너 스캔
- 타사 라이브러리와 SBOM 모니터링
- 자동 복구 권장 사항 및 패치 알림
지능형 위협 모델링 및 위험 평가
- AI 기반 도구를 통한 자동 위협 모델링
- 머신러닝 모델을 통한 위험 우선순위 지정
- 기술적 취약점에 대한 비즈니스 영향 연결
CI/CD 파이프라인 통합 및 자동화
- Jenkins, GitHub Actions 또는 GitLab CI에 보안 체크 임베딩
- 다양한 환경에 걸쳐 규칙을 강제하기 위한 정책-코드 생성
- 감사 및 규정 준수를 위한 AI 지원 보고서 생성
사례 연구 및 보안 자동화 패턴
- 보안 파이프라인에서의 AI 실세계 예제
- 당신의 생태계에 적합한 도구 선택
- 보안 파이프라인 구축 및 유지 관리를 위한 모범 사례
요약 및 다음 단계
Requirements
- DevOps 라이프사이클과 CI/CD 파이프라인에 대한 이해
- 애플리케이션 보안 원칙에 대한 기본 지식
- 코드 저장소와 인프라스트럭처-애스-코드 도구에 대한 친숙함
대상
- 보안에 중점을 둔 DevOps 팀
- DevSecOps 엔지니어와 클라우드 보안 전문가
- 준수 및 리스크 관리 전문가
14 Hours