Azure DevOps Pipeline Security: รู้จักแนวทางปกป้อง CI/CD

เนื้อหาคอร์สเรียน (12 บทเรียน)

1. 1

   แบบทดสอบก่อนเรียน

   สำรวจความเข้าใจก่อนเริ่มเรียน

2. 2

   การรักษาความปลอดภัยอย่างต่อเนื่องใน Azure DevOps Pipeline

   วิดีโอประกอบบทเรียน

3. 3

   มอง pipeline เป็นระบบที่มีสิทธิ์สูง

   ระบุโค้ด ทริกเกอร์ agent และทรัพยากรที่ pipeline แตะได้

4. 4

   จำกัดสิทธิ์ pipeline และ service connection

   ใช้หลัก least privilege และกำหนด pipeline ที่เข้าถึง resource ได้ชัดเจน

5. 5

   เก็บและใช้ secrets อย่างระมัดระวัง

   ป้องกันการพิมพ์ค่าใน log จำกัดขอบเขต และวางแผนหมุนเวียน

6. 6

   ควบคุม agent และ dependencies

   แยกสภาพแวดล้อมรัน ตรวจ dependency และลดผลกระทบจากงานที่ไม่เชื่อถือ

7. 7

   เพิ่มจุดตรวจและทดสอบการปล่อย

   ใช้ checks, approvals และหลักฐาน build ก่อนนำไป production

8. 8

   กรณีศึกษาประยุกต์และการตรวจชิ้นงาน

   แยกการตรวจ pull request ออกจากสิทธิ์ deploy

9. 9
   เอกสารประกอบ0 คะแนน1 นาที

   คู่มือประกอบคอร์ส

   รวบรวมประเด็นสำคัญจากบทเรียน พร้อมเอกสารภาษาไทยและภาษาอังกฤษ

10. 10
    เอกสารประกอบ0 คะแนน1 นาที

    แบบฝึกปฏิบัติ

    แบบฝึกจากหัวข้อในคอร์ส ใช้ทบทวนและวางแผนทดลองกับงานจริง

11. 11
    เอกสารประกอบ0 คะแนน1 นาที

    คู่มืออ้างอิงฉบับย่อ

    สรุปหัวข้อและประเด็นตรวจทานจากบทเรียน เพื่อเปิดดูระหว่างทำงาน

12. 12

    แบบทดสอบหลังเรียน

    ทบทวนแนวคิดสำคัญและนำหลักการไปใช้กับสถานการณ์จริง