Curso AZ-2001: Implement security through a pipeline using Azure DevOps

Para obtener esta credencial de aptitudes aplicadas de Microsoft, los alumnos deben demostrar la capacidad de implementar una instancia de Azure Pipelines segura.

Este curso le ayuda a prepararse para la evaluación Implementación de la seguridad a través de una canalización mediante Azure DevOps. Aprenda a configurar y proteger Azure Pipelines. También tendrá oportunidades para poner en práctica las aptitudes. Estas aptitudes incluyen la configuración del acceso seguro a los recursos de canalización, la configuración y la validación de permisos, la configuración de un proyecto y una estructura de repositorio, la ampliación de una canalización, la configuración de canalizaciones para usar variables y parámetros de forma segura y la administración de identidades para proyectos, canalizaciones y agentes.

Nivel: Intermedio - Rol: Administrador - Producto: Azure, Azure DevOps

Azure DevOps - Seguridad en pipeline - Implementación DevSecOps - Protección CI/CD  - Integración seguridad - Formación Azure - Desarrollo seguro

Objetivos de la formación AZ-2001

• Configuración del acceso seguro a los recursos de canalización
• Configurar y validar permisos
• Configurar una estructura de proyecto y repositorio para admitir canalizaciones seguras
• Extender una canalización para usar varias plantillas
• Administración de la identidad para proyectos, canalizaciones y agentes

Contenido del curso AZ-2001 Implementar la seguridad a través de una canalización mediante Azure DevOps

Configure a project and repository structure to support secure pipelines

• Introduction
  
• Organize project and repository structure
  
• Configure secure projects and repositories
  
• Lab - Configure a project and repository structure to support secure pipelines

Configure secure access to pipeline resources

• Introduction
  
• Configure agent pools
  
• Use secret variables and variable groups
  
• Understand secure files
  
• Configure service connections
  
• Manage environments
  
• Secure repositories
  
• Lab - Configure agents and agent pools for secure pipelines

Manage identity for projects, pipelines, and agents

• Introduction
  
• Configure a Microsoft-hosted pool
  
• Configure agents for projects
  
• Configure agent identities
  
• Configure the scope of a service connection
  
• Understand and convert to a Managed Identity
  
• Lab - Manage identity for projects and pipelines

Configure and validate permissions

• Introduction
  
• Configure and validate user permissions
  
• Configure and validate pipeline permissions
  
• Configure and validate approval and branch checks
  
• Manage and audit permissions
  
• Lab - Configure and validate permissions

Extend a pipeline to use multiple templates

• Introduction
  
• Create a nested template
  
• Rewrite the main deployment pipeline
  
• Configure the pipeline and the application to use tokenization
  
• Remove plain text secrets
  
• Restrict agent logging
  
• Identify and conditionally remove script tasks
  
• Lab - Extend a pipeline to use multiple templates

Configure secure access to Azure Repos from pipelines

• Introduction
  
• Configure pipeline access to packages
  
• Configure pipeline access to credential secrets
  
• Configure pipeline access to secrets for services
  
• Use Azure Key Vault to secure secrets
  
• Explore and secure log files
  
• Lab - Integrate Azure Key Vault with Azure Pipelines

Configure pipelines to securely use variables and parameters

• Introduction
  
• Ensure parameter and variable types
  
• Identify and restrict insecure use of parameters and variables
  
• Move parameters into a YAML file
  
• Limit queue time variables
  
• Validate mandatory variables
  
• Lab - Configure pipelines to securely use variables and parameters

Requisitos previos

Los candidatos para esta credencial deben estar familiarizados con las herramientas de integración continua e implementación continua (CI/CD), incluida Azure Pipelines.

Idioma

• Curso: Inglés / Español
• Labs: Inglés / Español

Aptitudes aplicadas de Microsoft

Este curso forma parte de las Credenciales de Aptitudes aplicadas de Microsoft.

Para obtener esta credencial de aptitudes aplicadas de Microsoft, los alumnos deben demostrar la capacidad de implementar una instancia de Azure Pipelines segura.

Applied Skills: Explore todas las credenciales en una guía