Отзывы
Все
Артём Аршинников
Курс среднего/продвинутого уровня — подойдёт тем, у кого уже есть база в DevOps или разработке и кто хочет подтянуть безопасность. С нуля DevSecOps-специалистом не сделает. Что даёт: не просто «как пользоваться инструментом», а почему проверки безопасности нужно встраивать в CI/CD. После курса ученики внедряли SonarQube, Trivy, OWASP ZAP, Jenkins и GitLab — материал ложится на реальные задачи. Кому тяжело: без основ Linux, сетей и CI/CD будет сложно. DevSecOps стоит на стыке разработки, эксплуатации и безопасности — один курс все предварительные знания не закроет. Минусы: безопасность на уровне языков программирования поверхностна (примерно одно занятие на язык). SIEM и серьёзный пентест не затрагиваются — курс про «добавление проверок в существующий CI/CD», а не про red team. Итог: с опытом 1–2 года в DevOps/разработке — стоит внимания. Если с CI/CD ещё не работали — сначала подтяните базу.
Артём Аршинников
Курс среднего/продвинутого уровня — подойдёт тем, у кого уже есть база в DevOps или разработке и кто хочет подтянуть безопасность. С нуля DevSecOps-специалистом не сделает. Что даёт: не просто «как пользоваться инструментом», а почему проверки безопасности нужно встраивать в CI/CD. После курса ученики внедряли SonarQube, Trivy, OWASP ZAP, Jenkins и GitLab — материал ложится на реальные задачи. Кому тяжело: без основ Linux, сетей и CI/CD будет сложно. DevSecOps стоит на стыке разработки, эксплуатации и безопасности — один курс все предварительные знания не закроет. Минусы: безопасность на уровне языков программирования поверхностна (примерно одно занятие на язык). SIEM и серьёзный пентест не затрагиваются — курс про «добавление проверок в существующий CI/CD», а не про red team. Итог: с опытом 1–2 года в DevOps/разработке — стоит внимания. Если с CI/CD ещё не работали — сначала подтяните базу.
Александр Гутов
Недавно закончил обучение на курсе OTUS Внедрение и работа в DevSecOps. При выборе данного курса мной двигало желание углубить знания в области DevOps, навык построения процессов разработки уже был, опыт применения средств автоматического анализа кода также был, но оставалось чувство, что этого недостаточно для полноценной уверенности в качестве и безопасности выпускаемого продукта. Новости об утечках, найденных в различном ПО уязвимостях и ужесточении законодательства в этой области также придавали решимости пойти на данный курс. Понравилось: Преподаватели курса – люди, работающие в сфере информационной безопасности, подают информацию из первых рук, отвечают на вопросы, интересно подают материал. Подготовленные ими материалы содержат ссылки на дополнительные материалы, задающие дальнейший вектор развития. Домашние задания поначалу вызывают ужас – надо искать уязвимости в неизвестном коде, но потом втягиваешься и выстраиваться логика процесса. По итогу, получил удовольствие от процесса выполнения домашних работ. Из того, что можно было бы улучшить – к сожалению, нельзя загрузить видео или аудио лекции, чтобы потом просмотреть, прослушать его во время поездок. Курс дал мне понимание современных механизмов организации безопасной разработки, структурированные знания и отправную точку для дальнейшего погружения в проблему.
Вячеслав Postemskiy
Курс понравился. Грамотные и терпеливые преподаватели, интересные и полезные занятия и домашние задания, удобная техподдержка. В процессе прохождения курса у меня даже получилось оперативно применить новые знания в работе. После занятия по безопасности разработки на Python у меня получилось использовать рекомендацию, описанную на занятии для устранения уязвимости, обнаруженной статическим анализатором. Больше всего на курсе мне понравилось выполнять домашние задания на интересные темы. К заданиям предусмотрены подробные инструкции и это большой плюс. На курсе компетентные и лояльные преподаватели, которые дают развёрнутую обратную связь при проверке домашних заданий. Для меня самыми полезными были уроки, на которых рассматривались проблемы безопасности в языках программирования и способы их митигации. Ещё понравились занятия с упоминанием конкретных инструментов DevSecOps.