У этой рекламы есть минус
У этой рекламы есть минус
−10% на курсы со стартом в ноябре. Успейте получить выгоду, 10 числа акция закончится
−10% на курсы со стартом в ноябре. Успейте получить выгоду, 10 числа акция закончится
Выбрать курс
Отзывы
Все
Антон Болгов
В общем и целом курс понравился. Курс помог освежить знания и приобрести новые в рамках ИБ и devsecops инструментов и методов работы с ними. Больше всего понравились темы связанные с практической работой и инструментами devsecops, контейниризация SAST, DAST работу по настройки безопасного gitlab ci пайпалайн, что как раз пригодилось в рабочих задачах. Знания с данного курса помогли узнать о данных инструментах и в последствии реализовать в рабочих кейсах. По поводу совета друзьям или коллегам, я бы его посоветовал тем кто только начинает знакомиться с тематикой devsecops и не имеет никакого проф образования в данном направления. Для тех, у кого уже есть опыт и знания в сфере ИБ особенно интересно будет изучать вторую часть курса, где преподаватели рассказывают про инструменты и методологии подхода в devsecops
Артём Аршинников
Курс среднего/продвинутого уровня — подойдёт тем, у кого уже есть база в DevOps или разработке и кто хочет подтянуть безопасность. С нуля DevSecOps-специалистом не сделает. Что даёт: не просто «как пользоваться инструментом», а почему проверки безопасности нужно встраивать в CI/CD. После курса ученики внедряли SonarQube, Trivy, OWASP ZAP, Jenkins и GitLab — материал ложится на реальные задачи. Кому тяжело: без основ Linux, сетей и CI/CD будет сложно. DevSecOps стоит на стыке разработки, эксплуатации и безопасности — один курс все предварительные знания не закроет. Минусы: безопасность на уровне языков программирования поверхностна (примерно одно занятие на язык). SIEM и серьёзный пентест не затрагиваются — курс про «добавление проверок в существующий CI/CD», а не про red team. Итог: с опытом 1–2 года в DevOps/разработке — стоит внимания. Если с CI/CD ещё не работали — сначала подтяните базу.
Александр Гутов
Недавно закончил обучение на курсе OTUS Внедрение и работа в DevSecOps. При выборе данного курса мной двигало желание углубить знания в области DevOps, навык построения процессов разработки уже был, опыт применения средств автоматического анализа кода также был, но оставалось чувство, что этого недостаточно для полноценной уверенности в качестве и безопасности выпускаемого продукта. Новости об утечках, найденных в различном ПО уязвимостях и ужесточении законодательства в этой области также придавали решимости пойти на данный курс. Понравилось: Преподаватели курса – люди, работающие в сфере информационной безопасности, подают информацию из первых рук, отвечают на вопросы, интересно подают материал. Подготовленные ими материалы содержат ссылки на дополнительные материалы, задающие дальнейший вектор развития. Домашние задания поначалу вызывают ужас – надо искать уязвимости в неизвестном коде, но потом втягиваешься и выстраиваться логика процесса. По итогу, получил удовольствие от процесса выполнения домашних работ. Из того, что можно было бы улучшить – к сожалению, нельзя загрузить видео или аудио лекции, чтобы потом просмотреть, прослушать его во время поездок. Курс дал мне понимание современных механизмов организации безопасной разработки, структурированные знания и отправную точку для дальнейшего погружения в проблему.
Вячеслав Postemskiy
Курс понравился. Грамотные и терпеливые преподаватели, интересные и полезные занятия и домашние задания, удобная техподдержка. В процессе прохождения курса у меня даже получилось оперативно применить новые знания в работе. После занятия по безопасности разработки на Python у меня получилось использовать рекомендацию, описанную на занятии для устранения уязвимости, обнаруженной статическим анализатором. Больше всего на курсе мне понравилось выполнять домашние задания на интересные темы. К заданиям предусмотрены подробные инструкции и это большой плюс. На курсе компетентные и лояльные преподаватели, которые дают развёрнутую обратную связь при проверке домашних заданий. Для меня самыми полезными были уроки, на которых рассматривались проблемы безопасности в языках программирования и способы их митигации. Ещё понравились занятия с упоминанием конкретных инструментов DevSecOps.