Implement security through a pipeline using Azure DevOps

Dieses Training hilft Ihnen bei der Vorbereitung auf die Implementierung von Sicherheit über eine Pipelinebewertung mithilfe von Azure DevOps.
Hier erfahren Sie, wie Sie Azure Pipelines konfigurieren und sichern. Außerdem haben Sie die Möglichkeit, Ihre Fähigkeiten in der Praxis zu beweisen.
Zu diesen Fähigkeiten gehören das Konfigurieren des sicheren Zugriffs auf Pipelineressourcen, das Konfigurieren und Überprüfen von Berechtigungen, das Konfigurieren einer Projekt- und Repositorystruktur, das Erweitern einer Pipeline, das Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern sowie das Verwalten der Identität für Projekte, Pipelines und Agents.

Administrator
Developer
DevOps Engineer
Security Engineer
Security Operations Analyst
Solution Architect
Support Engineer

• Ein Azure-Abonnement. Sie müssen Ihr eigenes Abonnement verwenden
• Grundlegende Kenntnisse zu Azure DevOps
• Grundlegende Kenntnisse zu Sicherheitskonzepten wie Identitäten und Berechtigungen
• Erfahrung mit der Verwendung des Azure-Portals zum Erstellen von Ressourcen wie Azure Key Vault und Festlegen von Berechtigungen

Configure a project and repository structure to support secure pipelines

• Organize project and repository structure
• Configure secure projects and repositories

Configure secure access to pipeline resources

• Configure agent pools
• Use secret variables and variable groups
• Understand secure files
• Configure service connections
• Manage environments
• Secure repositories

Manage identity for projects, pipelines, and agents

• Configure a Microsoft-hosted pool
• Configure agents for projects
• Configure agent identities
• Configure the scope of a service connection
• Understand and convert to a Managed Identity

Configure and validate permissions

• Configure and validate user permissions
• Configure and validate pipeline permissions
• Configure and validate approval and branch checks
• Manage and audit permissions

Extend a pipeline to use multiple templates

• Create a nested template
• Rewrite the main deployment pipeline
• Configure the pipeline and the application to use tokenization
• Remove plain text secrets
• Restrict agent logging
• Identify and conditionally remove script tasks

Configure secure access to Azure Repos from pipelines

• Configure pipeline access to packages
• Configure pipeline access to credential secrets
• Configure pipeline access to secrets for services
• Use Azure Key Vault to secure secrets
• Explore and secure log files

Configure pipelines to securely use variables and parameters

• Ensure parameter and variable types
• Identify and restrict insecure use of parameters and variables
• Move parameters into a YAML file
• Limit queue time variables
• Validate mandatory variables