DevSecOps 실무

CI/CD 파이프라인에 SAST, DAST, SCA, 시크릿, 이미지, IaC 스캔을 넣고 배포 게이트로 묶습니다.

대상개발자, DevOps 엔지니어, 보안 담당자

기간1일, 3일, 5일 과정과 10일 이상 장기 과정으로 운영할 수 있습니다

진행 방식오프라인 실습

중요 주제

Shift Left와 DevSecOps 성숙도 모델
CI/CD 파이프라인 보안 게이트 (Jenkins, GitHub Actions)
SAST 통합 (Semgrep, Bandit)
DAST (OWASP ZAP)
SCA와 SBOM(CycloneDX), 공급망 보안
시크릿 스캐닝(gitleaks)과 컨테이너 이미지 스캔(Trivy)
IaC(Terraform) 설정 오류와 Policy as Code
지속적 컴플라이언스와 보안 자동화

실습 환경

Docker 기반 Jenkins 실습 환경

일정별 구성

일정에 따라 다루는 범위가 달라집니다. 아래는 기본 구성이며, 인원과 참가자 수준, 원하는 주제에 맞춰 조정합니다.

일정	중요 주제	진행
1일 8시간 이 일정으로 문의	Shift Left와 DevSecOps 성숙도 모델, CI/CD 파이프라인 보안 게이트 (Jenkins, GitHub Actions), SAST 통합 (Semgrep, Bandit)	핵심 주제를 실습 중심으로 다룹니다.
3일 24시간 이 일정으로 문의	Shift Left와 DevSecOps 성숙도 모델, CI/CD 파이프라인 보안 게이트 (Jenkins, GitHub Actions), SAST 통합 (Semgrep, Bandit), DAST (OWASP ZAP), SCA와 SBOM(CycloneDX), 공급망 보안, 시크릿 스캐닝(gitleaks)과 컨테이너 이미지 스캔(Trivy)	주제마다 실습을 늘리고 결과물을 직접 만듭니다.
5일 40시간 이 일정으로 문의	Shift Left와 DevSecOps 성숙도 모델, CI/CD 파이프라인 보안 게이트 (Jenkins, GitHub Actions), SAST 통합 (Semgrep, Bandit), DAST (OWASP ZAP), SCA와 SBOM(CycloneDX), 공급망 보안, 시크릿 스캐닝(gitleaks)과 컨테이너 이미지 스캔(Trivy), IaC(Terraform) 설정 오류와 Policy as Code, 지속적 컴플라이언스와 보안 자동화	전체 주제를 다루고 종합 실습으로 마무리합니다.
장기 과정 (10일 80시간 이상) 이 일정으로 문의	Shift Left와 DevSecOps 성숙도 모델, CI/CD 파이프라인 보안 게이트 (Jenkins, GitHub Actions), SAST 통합 (Semgrep, Bandit), DAST (OWASP ZAP), SCA와 SBOM(CycloneDX), 공급망 보안, 시크릿 스캐닝(gitleaks)과 컨테이너 이미지 스캔(Trivy), IaC(Terraform) 설정 오류와 Policy as Code, 지속적 컴플라이언스와 보안 자동화	전체 주제에 개인 프로젝트와 사후평가를 더하며, 기간은 협의해 정합니다.