Bewertungen 4,2
Bewertungen 4,5
AZ-2001 Implement security through a pipeline using Azure DevOps
Sichere Softwarebereitstellung ist ein zentraler Erfolgsfaktor moderner IT-Landschaften. Automatisierte Abläufe verbinden Entwicklung, Betrieb und Sicherheit zu stabilen, nachvollziehbaren Prozessen. Der Fokus liegt auf integrierter Absicherung entlang des gesamten Entwicklungszyklus.
Zentrale Themen
- Sicherheitsstrategien in CI/CD-Pipelines.
- Automatisierte Prüfungen und Richtlinien.
- Identity- und Zugriffsmanagement.
- Secrets, Keys und sichere Konfigurationen.
- Compliance, Monitoring und Nachvollziehbarkeit.
Voraussetzung
Grundkenntnisse in DevOps-Methoden, Versionsverwaltung und Cloud-Umgebungen sowie ein technisches Verständnis für Build- und Releaseprozesse.
Zielgruppe
IT-Fachkräfte aus Entwicklung, Betrieb und Cloud-Engineering mit Verantwortung für stabile, sichere Bereitstellungsprozesse.
Moderne Pipelines verbinden Geschwindigkeit mit Sicherheit. Klare Strukturen, automatisierte Kontrollen und durchgängige Transparenz stärken Vertrauen, Qualität und Skalierbarkeit digitaler Lösungen in dynamischen Cloud-Umgebungen.
- Strukturierung und Aufbau von Projekten und Repositories
- Sicherheitskonfiguration für Projekte und Repositories
- Einrichtung von Microsoft-gehosteten Pools
- Agenten für den Projekteinsatz einrichten
- Identitätsverwaltung für Agenten
- Geltungsbereich von Dienstverbindungen festlegen
- Managed Identities kennenlernen und einsetzen
- Einrichtung und Verwaltung von Agenten-Pools
- Secrets und Variablengruppen sinnvoll einsetzen
- Grundlagen sicherer Dateiverwaltung
- Dienstverbindungen einrichten und verwalten
- Umgebungen gezielt konfigurieren
- Absicherung von Source-Repositories
- Nutzerrechte festlegen und prüfen
- Pipeline-Zugriffsrechte konfigurieren und bestätigen
- Genehmigungsregeln und Branch-Checks einrichten
- Berechtigungsstrukturen pflegen und auditieren
- Aufbau verschachtelter Pipeline-Vorlagen
- Neugestaltung der zentralen Verteilungspipeline
- Tokenisierung in Pipeline und Anwendung einbinden
- Klartextgeheimnisse identifizieren und entfernen
- Protokollierung von Agenten gezielt begrenzen
- Skriptaufgaben analysieren und bei Bedarf entfernen
- Paketzugriff für Pipelines einrichten
- Anmeldegeheimnisse für Pipeline-Zugriff konfigurieren
- Dienstbezogene Geheimnisse für Pipelines bereitstellen
- Geheimnisse mit Azure Key Vault schützen
- Protokolldateien prüfen und absichern
- Typsicherheit für Parameter und Variablen gewährleisten
- Unsichere Parameterverwendung erkennen und eingrenzen
- Parameter in YAML-Dateien auslagern
- Queue-Time-Variablen einschränken
- Pflichtfelder unter den Variablen prüfen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
