Modern yazılım geliştirme süreçlerinde güvenlik, yalnızca uygulama kodunun değil, CI/CD süreçlerinin de ayrılmaz bir parçasıdır. Azure DevOps, geliştirme ekiplerine otomatik derleme, test ve dağıtım süreçlerini yönetirken güvenlik kontrollerini doğrudan pipeline içerisine entegre etme imkânı sunmaktadır.

Bu uygulamalı eğitim, Azure DevOps ortamlarında güvenli pipeline tasarlamak, kimlik ve erişim yönetimini yapılandırmak, gizli bilgileri güvenli şekilde saklamak ve DevSecOps yaklaşımlarını uygulamak isteyen BT profesyonelleri için hazırlanmıştır.

Katılımcılar eğitim boyunca Azure Pipelines, Azure Repos, Service Connections, Azure Key Vault ve YAML tabanlı pipeline yapılarını kullanarak güvenli CI/CD süreçlerinin nasıl oluşturulacağını uygulamalı laboratuvar çalışmalarıyla öğrenecektir.

Bu eğitimin amacı, Azure DevOps üzerinde çalışan CI/CD süreçlerinin güvenliğini artırmak ve DevSecOps yaklaşımını uygulamalı olarak öğretmektir.

Program sonunda katılımcılar;

Güvenli Azure DevOps projeleri oluşturabilecek,
Repository yapısını güvenlik prensiplerine göre planlayabilecek,
Pipeline kimliklerini güvenli şekilde yönetebilecek,
Gizli bilgileri güvenli olarak saklayabilecek,
Azure Key Vault entegrasyonu gerçekleştirebilecek,
Yetkilendirme ve erişim kontrollerini yapılandırabilecek,
Güvenli YAML pipeline tasarımları oluşturabilecektir.

Azure DevOps Pipeline ile Güvenlik Uygulama - Applied Skills Atölyesi Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Önkoşullar

Katılımcıların aşağıdaki konular hakkında temel bilgiye sahip olması önerilir:

Azure DevOps temel kullanımı
Git ve kaynak kod yönetimi
YAML Pipeline mantığı
Azure Portal kullanımı
Azure kaynaklarının oluşturulması
Kimlik doğrulama ve yetkilendirme kavramları
Azure Key Vault hakkında temel bilgi

Laboratuvar çalışmalarında Azure portalı aktif olarak kullanılacaktır.

Kimler Katılmalı

Bu eğitim aşağıdaki profesyoneller için uygundur:

Azure DevOps Mühendisleri
DevOps Mühendisleri
Bulut Mimarları
Yazılım Geliştiricileri
CI/CD Pipeline Yöneticileri
Platform Mühendisleri
Site Reliability Engineer (SRE)
Bilgi Güvenliği Uzmanları
Azure Administrator ve Azure Engineer rolündeki teknik uzmanlar

Neler Öğreneceksiniz

Eğitim sonunda katılımcılar aşağıdaki becerileri kazanacaktır:

Azure DevOps güvenlik mimarisini anlayabilme
Güvenli proje ve repository yapısı oluşturma
Pipeline kimliklerini yönetme
Service Connection güvenliği sağlama
Agent Pool güvenliğini yapılandırma
Azure Key Vault entegrasyonu
Secret ve Variable yönetimi
Güvenli YAML pipeline hazırlama
Yetki doğrulama ve denetim işlemleri
Pipeline güvenlik kontrollerini uygulama
Log güvenliği ve izleme
DevSecOps en iyi uygulamalarını hayata geçirme

Eğitim İçeriği

MODÜL 1 – Azure DevOps Güvenlik Temelleri

Bu modülde Azure DevOps platformunda güvenli geliştirme süreçlerinin temel prensipleri ele alınmaktadır.

Konular

Azure DevOps güvenlik modeli
DevSecOps yaklaşımı
Güvenli CI/CD kavramı
Pipeline güvenlik riskleri
Güvenlik mimarisi

MODÜL 2 – Güvenli Proje ve Repository Tasarımı

Katılımcılar Azure DevOps organizasyonlarını güvenlik odaklı planlamayı öğrenir.

Konular

Organizasyon yapısı
Project yapılandırması
Repository yönetimi
Branch stratejileri
Korumalı branch kullanımı
Repository erişim politikaları
Güvenli klasör yapıları

Laboratuvar

Güvenli proje oluşturma
Repository yapılandırma
Branch koruma kurallarının uygulanması

MODÜL 3 – Kimlik ve Erişim Yönetimi

Bu modül Azure DevOps içerisinde kimlik doğrulama ve yetkilendirme süreçlerini kapsamaktadır.

Konular

Managed Identity
Service Principal
Service Connections
Agent kimlikleri
Microsoft-hosted Agent
Self-hosted Agent
Least Privilege yaklaşımı

Laboratuvar

Service Connection oluşturma
Managed Identity kullanımı
Agent güvenliğinin yapılandırılması

MODÜL 4 – Pipeline Güvenliği

Katılımcılar güvenli YAML Pipeline geliştirmeyi öğrenir.

Konular

YAML Pipeline yapısı
Pipeline Templates
Nested Templates
Pipeline genişletme
Güvenli deployment
Approval süreçleri
Environment yönetimi
Agent Pool güvenliği

Laboratuvar

Çok aşamalı pipeline oluşturma
Pipeline Template kullanımı

MODÜL 5 – Secret Management

Bu modül hassas bilgilerin güvenli yönetimine odaklanmaktadır.

Konular

Secret Variables
Variable Groups
Secure Files
Azure Key Vault entegrasyonu
Sertifika yönetimi
Token güvenliği
Credential yönetimi

Laboratuvar

Azure Key Vault bağlantısı
Secret kullanımı
Variable Group oluşturma

MODÜL 6 – Yetkilendirme ve Güvenlik Kontrolleri

Bu bölüm erişim yönetimi ve güvenlik denetimlerini kapsamaktadır.

Konular

Kullanıcı izinleri
Pipeline izinleri
Repository izinleri
Branch Policies
Approval süreçleri
Audit Log
Güvenlik raporları

Laboratuvar

Yetki doğrulama
Pipeline izinlerinin test edilmesi

MODÜL 7 – Güvenli Pipeline Tasarımı

Katılımcılar gelişmiş güvenlik tekniklerini uygulamayı öğrenir.

Konular

Parametre güvenliği
Variable güvenliği
YAML doğrulama
Queue-time Variables
Script güvenliği
Log güvenliği
Güvenli deployment stratejileri
En iyi DevSecOps uygulamaları

Laboratuvar

Güvenli YAML Pipeline geliştirme
Güvenlik doğrulama senaryoları

Uygulamalı Laboratuvarlar

Eğitim boyunca katılımcılar aşağıdaki uygulamaları gerçekleştirir:

Azure DevOps proje oluşturma
Güvenli Repository yapılandırma
Azure Pipeline oluşturma
Azure Key Vault entegrasyonu
Secret yönetimi
Managed Identity kullanımı
Service Connection oluşturma
Pipeline Template geliştirme
Güvenlik denetimi
Yetki doğrulama
Güvenli deployment senaryoları

Eğitim Sonunda Kazanımlar

Program sonunda katılımcılar Azure DevOps üzerinde güvenli CI/CD süreçlerini tasarlayabilecek, pipeline güvenliğini sağlayabilecek, Azure Key Vault ile gizli bilgileri yönetebilecek, kimlik ve erişim kontrollerini yapılandırabilecek ve DevSecOps prensiplerini gerçek projelerde uygulayabilecek bilgi ve beceriye sahip olacaktır.

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

Azure DevOps Pipeline ile Güvenlik Uygulama - Applied Skills Atölyesi Uzbekistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Uzbekistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Implement security through a pipeline using Azure DevOps - Applied Skills Workshop Uzbekistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Implement security through a pipeline using Azure DevOps - Applied Skills Workshop Uzbekistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Uzbekistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

Implement security through a pipeline using Azure DevOps - Applied Skills Workshop Uzbekistan Eğitimi

Önkoşullar

Kimler Katılmalı

Neler Öğreneceksiniz

Eğitim İçeriği

MODÜL 1 – Azure DevOps Güvenlik Temelleri

Konular

MODÜL 2 – Güvenli Proje ve Repository Tasarımı

Konular

Laboratuvar

MODÜL 3 – Kimlik ve Erişim Yönetimi

Konular

Laboratuvar

MODÜL 4 – Pipeline Güvenliği

Konular

Laboratuvar

MODÜL 5 – Secret Management

Konular

Laboratuvar

MODÜL 6 – Yetkilendirme ve Güvenlik Kontrolleri

Konular

Laboratuvar

MODÜL 7 – Güvenli Pipeline Tasarımı

Konular

Laboratuvar

Uygulamalı Laboratuvarlar

Eğitim Sonunda Kazanımlar

Neden Bizi Seçmelisiniz