DevSecOps et conteneurs

Skillsoft issued completion badges are earned based on viewing the percentage required or receiving a passing score when assessment is required. Les conteneurs sont des unités logicielles qui regroupent le code et ses dépendances pour garantir que les applications s'exécutent rapidement et de manière fiable dans tous les environnements. Dans ce cours, vous explorerez les principales différences entre la virtualisation et la conteneurisation et les principaux avantages qu'elles offrent. Vous verrez ensuite la différence entre les solutions de conteneurs Kubernetes et Docker et découvrirez pourquoi de plus en plus d'équipes adoptent les conteneurs. Ensuite, vous verrez comment les conteneurs facilitent le DevSecOps. Vous étudierez les problèmes de sécurité courants posés par les conteneurs, tels que la taille de la surface d'attaque, et vous apprendrez comment des fonctionnalités telles que les micropasserelles d'API (application programming interface) peuvent être utilisées pour compléter les cadres de langage de programmation afin de sécuriser les pratiques de développement. Ensuite, vous vous concentrerez sur la façon dont Buildpacks Cloud Native (CNB) et Paketo peuvent être utilisés pour construire des images de conteneurs modulaires qui peuvent aider à transformer le code source à l'aide de fonctions de création modulaires et réutilisables. Enfin, vous apprendrez comment une culture forte peut contribuer à assurer une sécurité de premier ordre pour les conteneurs.