devsecblueprint/devsecblueprint

GitHub: devsecblueprint/devsecblueprint

这是一个帮助工程师掌握DevSecOps和云安全实践技能的免费开源学习平台。

Stars: 110 | Forks: 26

# DevSec 蓝图(DSB) ![构建状态](https://img.shields.io/github/actions/workflow/status/devsecblueprint/devsecblueprint/deploy.yml?branch=main&style=for-the-badge) ![GitHub Stars](https://img.shields.io/github/stars/devsecblueprint/devsecblueprint?style=for-the-badge) ![Built with Kiro](https://img.shields.io/badge/Built%20with-Kiro-6366f1?style=for-the-badge) ![Hosted on AWS](https://img.shields.io/badge/Hosted%20on-AWS-FF9900?style=for-the-badge&logo=amazonaws&logoColor=white) ![License](https://img.shields.io/github/license/devsecblueprint/devsecblueprint?style=for-the-badge) [![欢迎提交PR](https://img.shields.io/badge/PRs-welcome-brightgreen.svg?style=for-the-badge)](https://makeapullrequest.com) ![Open Source](https://img.shields.io/badge/Open%20Source-❤-blue?style=for-the-badge) [![加入社区](https://img.shields.io/badge/Join-Discord-blueviolet?style=for-the-badge&logo=discord)](https://discord.gg/enMmUNq8jc) [![访问商店](https://img.shields.io/badge/Shop-DSB%20Merch-ffbe00?style=for-the-badge&logo=spreadshirt)](https://devsecblueprint.myspreadshop.com) ## 概述 **DevSec 蓝图(DSB)** 是一个**免费开源的学习平台**,旨在帮助工程师培养 **DevSecOps 和云安全开发** 方面的实际技能。 DSB 的重点不仅在于理论或认证备考,而是教授工程师如何**构建、保护和自动化真正的云原生系统**。 该平台提供结构化的学习路径、测验、徽章和实践演练,旨在引导学习者掌握现代 DevSecOps 和云安全工程师所使用的实践。 ## 你将学到什么 通过遵循 DevSec 蓝图,你将获得: ### DevSecOps 基础 学习 DevSecOps、安全软件开发生命周期(SSDLC)以及现代安全工程实践背后的核心原则。 ### 云安全开发 了解如何使用跨 AWS、Azure 和 GCP 的最佳实践来设计和构建**安全的云原生系统**。 ### 实际安全工程 构建和保护真实系统,包括: - 安全的 CI/CD 管道 - 基础设施即代码安全扫描 - 密钥管理策略 - 容器安全实践 - 云安全自动化 ### 真实项目 DSB 鼓励学习者**在自己的云环境中构建**,而不是依赖临时的沙盒实验室。 这使得学习者能够在发展实践技能的同时,创建**真实的项目和作品集**。 ## 平台功能 DevSec 蓝图平台包括: - 🔐 **GitHub 认证** - 📈 **进度跟踪** - 🧠 **知识测验** - 🏅 **徽章系统** - 🛠️ **实践演练** - 📚 **结构化学习路径** - ⚙️ **云安全开发模块** 学习进度在平台内跟踪,同时鼓励工程师在自己的环境中构建真实系统。 ## 开源模式 **DevSec 蓝图平台基础设施**是开源的,并在此仓库中提供。 **课程和学习材料**单独维护,并在构建过程中进行渲染。 这使得平台能够保持开源,同时确保 DevSec 蓝图的学习体验随着精选内容的不断更新而持续发展。 ## 许可证 本项目采用 **MIT 许可证**。 详情请参阅 [LICENSE](./LICENSE) 文件。
标签:AWS云服务, DevOps安全, DevSecOps, SecOps, 上游代理, 云安全开发, 云安全架构, 免费教育, 安全工程, 安全最佳实践, 安全编码, 安全软件开发生命周期, 实践培训, 开源学习平台, 技能培训, 数据可视化, 漏洞利用检测, 结构化学习, 结构化查询, 自动化安全, 自动化攻击