Course Outline

DevSecOps와 AI 통합 소개

  • DevSecOps 원칙과 목표
  • DevSecOps에서 AI와 ML의 역할
  • 보안 자동화 동향과 도구 카테고리

AI를 통한 정적 및 동적 코드 분석

  • 정적 분석을 위해 SonarQube, Semgrep, 또는 Snyk Code 사용
  • AI 지원 테스트 케이스 생성을 통한 동적 테스트
  • 결과 해석 및 버전 관리 시스템과 통합

비밀번호 및 자격 증명 누출 감지

  • AI 강화 하드코딩 비밀번호 감지 (GitHub Advanced Security, Gitleaks 등)
  • 소스 제어에 비밀번호가 포함되지 않도록 방지
  • 자동 차단 및 경고 규칙 생성

AI 기반 의존성 및 컨테이너 스캔

  • Trivy와 AI 지원 플러그인 사용 컨테이너 스캔
  • 타사 라이브러리와 SBOM 모니터링
  • 자동 복구 권장 사항 및 패치 알림

지능형 위협 모델링 및 위험 평가

  • AI 기반 도구를 통한 자동 위협 모델링
  • 머신러닝 모델을 통한 위험 우선순위 지정
  • 기술적 취약점에 대한 비즈니스 영향 연결

CI/CD 파이프라인 통합 및 자동화

  • Jenkins, GitHub Actions 또는 GitLab CI에 보안 체크 임베딩
  • 다양한 환경에 걸쳐 규칙을 강제하기 위한 정책-코드 생성
  • 감사 및 규정 준수를 위한 AI 지원 보고서 생성

사례 연구 및 보안 자동화 패턴

  • 보안 파이프라인에서의 AI 실세계 예제
  • 당신의 생태계에 적합한 도구 선택
  • 보안 파이프라인 구축 및 유지 관리를 위한 모범 사례

요약 및 다음 단계

Requirements

  • DevOps 라이프사이클과 CI/CD 파이프라인에 대한 이해
  • 애플리케이션 보안 원칙에 대한 기본 지식
  • 코드 저장소와 인프라스트럭처-애스-코드 도구에 대한 친숙함

대상

  • 보안에 중점을 둔 DevOps 팀
  • DevSecOps 엔지니어와 클라우드 보안 전문가
  • 준수 및 리스크 관리 전문가
 14 Hours

Number of participants


Price per participant

Upcoming Courses

Related Categories