Gli obiettivi di apprendimento includono una comprensione pratica di:
- Lo scopo, i vantaggi, i concetti e il vocabolario di DevSecOps;
- In che modo le pratiche di sicurezza DevOps differiscono da altri approcci di sicurezza;
- Strategie di sicurezza orientate al business e best practice;
- Comprendere e applicare le scienze dei dati e della sicurezza;
- Integrazione delle parti interessate aziendali nelle pratiche DevSecOps;
- Miglioramento della comunicazione tra i team Dev, Sec e Ops;
- In che modo i ruoli DevSecOps si adattano alla cultura e all'organizzazione DevOps.

I destinatari del corso DevSecOps Foundation sono professionisti che ricoprono i seguenti ruoli in ambito IT:[br] – Tutti coloro che siano coinvolti o interessati a comprendere le strategie e le pratiche di automazione di DevSecOps [br] – Tutti coloro che siano coinvolti nelle architetture toolchain di Continuous Delivery [br] – Compliance Team [br] – Delivery Staff [br] – DevOps Engineers [br] – IT Managers [br] – Scrum Masters [br] – Site Reliability Engineers [br] – Software Engineers [br] – Testers [br]

Realizzazione dei risultati di DevSecOps
- Origini di DevOps
- Evoluzione di DevSecOps
- CALMA
- Le tre vie

Definizione del panorama delle minacce informatiche
- Qual è il panorama delle minacce informatiche?
- Qual è la minaccia?
- Da cosa ci proteggiamo?
- Cosa proteggiamo e perché?
- Come parlo con la sicurezza?

Creazione di un modello DevSecOps reattivo
- Dimostra il modello
- Risultati tecnici, aziendali e umani
- Cosa viene misurato?
- Gating e soglia

Integrazione delle parti interessate di DevSecOps
- Lo stato mentale di DevSecOps
- Gli stakeholder di DevSecOps
- Cosa c'è in gioco per chi?
- Partecipare al modello DevSecOps

Definizione delle migliori pratiche DevSecOps
- Inizia da dove sei
- Integrazione di persone, processi e tecnologia e governance
- Modello operativo DevSecOps
- Pratiche e confini della comunicazione
- Concentrarsi sui risultati

Procedure consigliate per iniziare
- Le tre vie
- Identificazione degli stati target
- Pensiero incentrato sul flusso di valore

Pipeline DevOps e conformità continua
- L'obiettivo di una pipeline DevOps
- Perché la conformità continua è importante
- Archetipi e architetture di riferimento
- Coordinamento della costruzione della pipeline DevOps
- Categorie, tipi ed esempi di strumenti DevSecOps

Imparare usando i risultati
- Opzioni di formazione sulla sicurezza
- La formazione come politica
- Apprendimento esperienziale
- Competenze incrociate
- Il corpo collettivo di conoscenze DevSecOps
- Preparazione per l'esame di certificazione DevSecOps Foundation

L'acquisto del voucher d'esame da diritto anche a:
- Manuale dello studente (ottimo riferimento per la classe post);
- Partecipazione ad esercizi e discussioni finalizzate all'applicazione dei concetti;
- Casi di studio.

Si raccomanda la familiarità con la terminologia IT e l'esperienza lavorativa relativa all'IT.

Il superamento dell'esame di 60 minuti, composto da 40 domande a risposta multipla, porta alla certificazione DevSecOps Foundation. La certificazione è regolata e mantenuta dal DevOps Institute.