연락처 정보

코스 개요

DevSecOps 개요 및 AI와의 통합 방법 소개

  • DevSecOps의 원칙과 목표 설명
  • DevSecOps 분야에서 AI와 머신러닝의 역할
  • 보안 자동화 트렌드 및 활용 가능한 도구 유형 소개

AI를 활용한 정적·동적 코드 분석 방법

  • SonarQube, Semgrep, Snyk Code 등을 이용해 정적 분석 수행법
  • AI 기반 테스트 케이스 생성으로 동적 테스트 실시
  • 분석 결과 해석 및 버전 관리 시스템과의 연동 방법

기밀정보 유출 탐지 기술

  • GitHub Advanced Security, Gitleaks 등을 이용한 코드 내 하드코딩된 기밀정보 탐지법
  • 소스코드 리포지토리에 기밀 정보가 유입되지 않도록 방지하는 방법
  • 자동 차단 및 경고 규칙 설정법

AI 기반 의존성 관리 및 컨테이너 스캔 방법

  • Trivy와 AI 플러그인을 활용한 컨테이너 검사법
  • 외부 라이브러리 및 SBOM 모니터링 기법
  • 자동 패치 권고안 생성 및 리스크 경고 알림 설정법

지능형 위협 모델링과 리스크 평가 방안

  • AI 기반 도구를 활용한 자동화된 위협 모델링 방법
  • 머신러닝 모델을 이용해 리스크 우선순위 지정하기
  • 기술적 취약점이 비즈니스에 미치는 영향을 분석하는 방법

CI/CD 파이프라인 통합 및 자동화 실무

  • Jenkins, GitHub Actions, GitLab CI 등에 보안 점검 기능을 통합하는 방법
  • 각 환경마다 일관되게 적용 가능한 규칙 정의를 위한 Policies-as-Code 개념
  • 감사 및 컴플라이언스 목적에 부합하는 AI 기반 보고서 작성법

사례 분석을 통한 보안 자동화 패턴 탐색

  • 실제 현장에서 AI를 활용해 보안 체계를 구축한 사례 소개
  • 조직 환경에 적합한 도구 선택 전략
  • 안전한 파이프라인을 지속적으로 운영하기 위한 모범 사례 공유

요약 및 향후 실행 방향 제시

요건

  • DevOps 생명주기 및 CI/CD 파이프라인에 대한 이해
  • 애플리케이션 보안의 기본 개념에 대한 지식
  • 코드 리포지토리 및 인프라 관리용 자동화 도구에 익숙함

대상 수강생

  • 보안 중심의 DevOps 팀 구성원
  • DevSecOps 엔지니어 및 클라우드 보안 전문가
  • 컴플라이언스 및 리스크 관리 담당자
 14 시간

참가자 수


참가자별 가격

예정된 코스

관련 카테고리