DevSecOps – Orquestração segura de containers

Para obter total aproveitamento da agilidade e responsividade de uma abordagem DevOps, é necessário que a segurança da informação seja integrada ao ciclo de vida das aplicações de uma organização. Assim nasce o conceito de DevSecOps, que significa pensar sobre a segurança de aplicações e da infraestrutura desde o princípio. Evidentemente, a automação desses processos é parte absolutamente necessária, bem como a escolha das ferramentas mais apropriadas para atingir os objetivos e desafios desse novo paradigma. Mais que ferramentas, deve-se pensar também nas mudanças culturais que o DevSecOps poderá trazer para a organização. Este curso tem por objetivo preparar o aluno para realizar a implementação de um pipeline de build e entrega contínua de aplicações de forma segura, incluindo a análise estática e dinâmica de código, testes de vulnerabilidade e visibilidade e performance do ambiente. Utilizando Kubernetes, Rancher ou outras plataformas de orquestração de container, realizando hardening de sua infraestrutura aplicando as melhores técnicas e práticas para integrar a segurança em suas entregas contínuas de aplicações e serviços.

DURAÇÃO: 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas); 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 horas de duração.

SISTEMA DE AVALIAÇÃO: Para conclusão do curso e acesso ao certificado, é necessário: Entregar no mínimo 50% das tarefas; Ter 50% de presença no total de encontros online; Obter média 6,0 (seis) no Questionário de Avaliação final.

MATERIAL: O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.

TÉCNICA: Sugerimos que o aluno acesse por um computador, utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online, recomendamos o uso de fones de ouvido com microfone.

Ambiente de orquestração de containers Ambiente de versionamento de código e integração contínua Aplicações e construção de imagens seguras Scanning de vulnerabilidades em imagens Análise estática de código e artefatos ;Análise dinâmica de aplicações Visibilidade e performance em deployments Monitoramento de tráfego inter-containers e detecção de anomalias Armazenamento seguro de credenciais e autenticação efêmera Testes ofensivos do ambiente

Gestão de containers com Docker e Kubernetes; Uso de terminal para comandos em servidores GNU/Linux; Inglês para leitura.

Ao final do curso, o aluno será capaz de: Realizar a implantação de um cluster Red Hat OpenShift de desenvolvimento seguindo as melhores práticas de mercado; Realizar a implantação de um ambiente de versionamento de código, CI/CD e registry de containers usando o Gitlab; Construir imagens de container seguras e enxutas via ferramentas podman e buildah, objetivando linguagens de programação populares como Java e Python; Realizar a integração de scanning de vulnerabilidades em imagens de container com o pipeline de entrega contínua; Integrar a análise estática de código e artefatos de software no pipeline; Realizar a integração da análise dinâmica de aplicações; Configurar ferramentas que possibilitem a visibilidade contínua de performance e métricas em deployments dentro do cluster; Implantar soluções que dêem visibilidade no tráfego entre pods e deployments no cluster, detectando anomalias e possíveis ataques laterais; Utilizar ferramentas populares como o Hashicorp Vault e Hashicorp Boundary para permitir o armazenamento seguro de secrets e credenciais de aplicação, bem como implantação de autenticação efêmera em servidores; Realizar testes de segurança ofensiva para validar que os procedimentos de hardening realizados realmente cumpriram seu papel.