Training DevSecOps integreren in je team

Met DevSecOps integreer je software security in de ontwikkelprocessen van je DevOps team. Iedereen in het team is verantwoordelijk voor de beveiliging van de software, in iedere fase van het proces. Tijdens de Training DevSecOps integreren in je team leer je hoe je de methodologie van DevSecOps toepast en hoe je op basis van het STRIDE model Threat Modeling implementeert in je software ontwikkelproces. Na afloop heb je een roadmap opgesteld om DevSecOps in de praktijk toe te passen.

Algemene omschrijving

DevSecOps

DevOps staat voor de integratie van Development en Operations teams. Beveiliging van software komt echter pas vaak aan het eind van het ontwikkelproces aan de orde. DevSecOps beoogt ook security aspecten in software development in het gehele proces te integreren. Dit betekent dat vanaf de eerste ontwerpen van de software al rekening wordt gehouden met mogelijke bedreigingen en hoe deze te voorkomen. In DevSecOps is ieder lid van een (agile) DevOps team, of Scrum team, verantwoordelijk voor de veiligheidsaspecten van zijn of haar werk.

Zo wordt security beter geïntegreerd in de software, kun je software sneller uitrollen en creëer je een grotere security awareness binnen je DevOps teams.

SecDevOps?

Je komt beide termen tegen: DevSecOps en SecDevOps. Puur theoretisch is er wel een verschil, met name in de mate waarin security als uitgangspunt wordt gezien. Bij SecDevOps staat het beveiligen van de bestaande DevOps omgeving voorop. In de praktijk worden beide termen ook vaak door elkaar gebruikt en is het vooral van belang om DevSecOps op maat toe te passen in je eigen processen en organisatie.

Training DevSecOps integreren in je team

Tijdens de training DevSecOps integreren in je team ga je DevSecOps toepassen in je software development proces. Je brengt processen in kaart op basis van UML modelleringstechnieken en vertaalt deze naar software processen. Vervolgens pas je het STRIDE model voor Threat Modeling hands-on toe op je development processen, om mogelijke kwetsbaarheden al in een vroeg stadium te kunnen vaststellen.

Je leert hoe je kwetsbaarheden en bedreigingen in je eigen organisatie schaalt en prioriteert, om vervolgens de vertaalslag naar maatregelen in processtappen te maken.

Na afloop van de training heb je een roadmap om DevSecOps in je organisatie te gaan inrichten.

Bedrijfstraining DevSecOps integreren in je team

Wil je direct aan de slag om DevSecOps toe te passen in je eigen DevOps team(s)? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen voor jou en je collega's. Je kunt in een bedrijfstraining dan direct aan de slag met je eigen organisatie en ontwikkelprocessen.

Programma

Tijdens de Training DevSecOps integreren in je team komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie DevSecOps methodologie
• • Uitgangspunten DevSecOps
  • DevSecOps organiseren
  • DevSecOps in DevOps en agile werkmethoden
• UML diagrammen introductie
• Processen in je eigen applicaties identificeren
• UML diagrammen maken van je eigen processen
• Mitre ATT&CK Framework
• STRIDE methodologie
• • Introductie Threat Modeling
  • Threat modeling met STRIDE
• Schalen en objectief prioriteiten stellen
• Maatregelen van processtappen onderscheiden
• STRIDE toepassen in je eigen processen
• Hands-on plan maken voor implementatie van DevSecOps in je development processen
• Best Practices