DevSecOps və CI/CD təhlükəsizliyi

Fənnin təsviri

Fənn proqram təminatının hazırlanması və çatdırılması proseslərinə təhlükəsizlik prinsiplərinin inteqrasiyasını, DevSecOps yanaşmasının əsaslarını və CI/CD boru kəmərlərinin təhlükəsizliyinin təmin edilməsini əhatə edir. Fənn çərçivəsində DevOps və DevSecOps metodologiyaları, davamlı inteqrasiya və davamlı çatdırılma (CI/CD) prosesləri, təhlükəsizlik avtomatlaşdırılması, kod və asılılıqların təhlükəsizlik baxımından yoxlanılması, statik və dinamik tətbiq təhlükəsizliyi testləri (SAST/DAST), konteyner və proqram təminatı təchizat zəncirinin təhlükəsizliyi öyrənilir. Həmçinin məxfi məlumatların və açarların qorunması, girişə nəzarət, təhlükəsiz konfiqurasiya, zəifliklərin aşkarlanması və idarə edilməsi, təhlükəsizlik monitorinqi və təhlükəsiz proqram təminatının buraxılış prosesləri nəzərdən keçirilir. Fənn tələbələrdə təhlükəsizliyi proqram təminatının həyat dövrünün bütün mərhələlərinə inteqrasiya etmək, CI/CD mühitlərində təhlükəsizlik risklərini müəyyənləşdirmək, avtomatlaşdırılmış təhlükəsizlik yoxlamaları tətbiq etmək və etibarlı proqram təminatının təhlükəsiz şəkildə hazırlanması və çatdırılması üzrə nəzəri və praktiki bacarıqlar formalaşdırır.

Fənn təlim nəticələri

1. 1

   CLO 1: DevOps və DevSecOps yanaşmalarının əsas prinsiplərini izah edir və proqram təminatının həyat dövrünün müxtəlif mərhələlərində təhlükəsizlik tələblərini müəyyənləşdirir.

2. 2

   CLO 2: CI/CD boru xətlərinin arxitekturasını, mərhələlərini və avtomatlaşdırma mexanizmlərini izah edir, Git əsaslı versiyalara nəzarət sistemlərindən istifadə edir.