دوره آموزشی معیارهای DevSecOps و بهبود مستمر

تیم چیس، مدیر ارشد امنیت میدانی جهانی در شرکت Orca Security، تو این دوره نشون میده چطور میشه از شاخص‌های DevSecOps برای بهبود مداوم استفاده کرد و چرا باید توسعه، امنیت و عملیات کنار هم و هماهنگ جلو برن. این دوره توضیح میده چطور میشه عملکرد امنیتی رو با معیارهایی مثل نرخ شناسایی آسیب‌پذیری‌ها و زمان لازم برای رفع اون‌ها اندازه‌گیری کرد و اینکه اتوماسیون چطور باعث میشه چرخه بازخورد سریع‌تر بشه و تیم‌ها کارآمدتر پیش برن.

در ادامه، تیم به سراغ چارچوب‌هایی مثل DORA، SANS و NIST Cybersecurity Framework میره و راهکارهای عملی برای ترکیب این چارچوب‌ها با DevOps و وارد کردنشون به خط لوله توسعه رو بررسی می‌کنه. تمرکز دوره روی همکاری تیم‌ها و تصمیم‌گیری مبتنی بر داده‌ست و نشون میده چطور میشه با استفاده از شاخص‌ها، اولویت‌بندی رفع مشکلات امنیتی رو دقیق‌تر انجام داد، ارتباط بین ذی‌نفع‌ها رو بهتر کرد و تخصیص منابع رو منطقی‌تر پیش برد. نتیجه نهایی اینه که امنیت تو تمام مراحل توسعه نرم‌افزار جا می‌گیره و جزئی ثابت از چرخه توسعه میشه.

اهداف یادگیری
شناخت و پیاده‌سازی شاخص‌هایی که معیار موفقیت DevSecOps محسوب میشن
درک اصول تصمیم‌گیری مبتنی بر داده در DevSecOps
تدوین استراتژی برای اولویت‌بندی رفع آسیب‌پذیری‌ها با کمک شاخص‌ها
شناخت مفهوم بهبود مستمر و اهمیتش در DevSecOps