Dieser Lernpfad vermittelt praxisorientierte Kenntnisse zur sicheren Konfiguration und Verwaltung von Azure DevOps-Pipelines. Die Teilnehmenden lernen, wie sie Sicherheitsmaßnahmen in CI/CD-Prozesse integrieren, um Risiken zu minimieren und Compliance-Anforderungen zu erfüllen. Der Kurs bereitet auf das Microsoft Applied Skills Assessment vor und beinhaltet praktische Übungen zur Anwendung des Gelernten.
Teilnahmegebühren:
Konfigurieren einer Projekt- und Repositorystruktur zur Unterstützung sicherer Pipelines
Best Practices für die Organisation von Projekten und Repositories zur Trennung von Sicherheits- und Anwendungsressourcen.
Konfigurieren des sicheren Zugriffs auf Pipelineressourcen
Sicherung von Agentpools, Variablen, Dateien, Dienstverbindungen, Umgebungen und Repositories.
Verwalten von Identitäten für Projekte, Pipelines und Agents
Einrichtung und Verwaltung von Identitäten, einschließlich Microsoft-gehosteter Pools und verwalteter Identitäten.
Konfigurieren und Überprüfen von Berechtigungen
Festlegen und Validieren von Benutzer- und Pipelineberechtigungen sowie Genehmigungs- und Branchüberprüfungen.
Erweitern einer Pipeline für die Verwendung mehrerer Vorlagen
Erstellung geschachtelter Vorlagen, Tokenisierung, Entfernung von Klartext-Geheimnissen und Einschränkung der Agentprotokollierung.
Konfigurieren des sicheren Zugriffs auf Azure Repos aus Pipelines
Sicherung des Zugriffs auf Pakete, Anmeldeinformationen, Dienstgeheimnisse und Integration von Azure Key Vault.
Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern
Sicherstellung der Typkonsistenz, Einschränkung unsicherer Verwendungen und Validierung obligatorischer Variablen.
Eigenes Azure-Abonnement
Grundlegende Kenntnisse in Azure DevOps
Verständnis von Sicherheitskonzepten wie Identitäten und Berechtigungen
Erfahrung mit dem Azure-Portal, insbesondere mit Ressourcen wie Azure Key Vault
Administratoren
Entwickler
DevOps-Techniker
Sicherheitstechniker
Security Operations Analysten
Lösungsarchitekten
Supporttechniker
Studierende mit Interesse an DevSecOps
Teilnahmegebühren: