DevOps
Gerenciamento de Segredos: segurança, auditoria e automação com Vault
10hCarga horária
46Atividades
158Estudantes
8,7Avaliação média
01Certificado
O que você vai aprender
- Demonstre a identificação dos riscos relacionados à exposição de segredos.
- Aplique estratégias para a geração, armazenamento, rotação e descarte seguro de segredos.
- Utilize o HashiCorp Vault para centralizar o gerenciamento de segredos.
- Configure controles de acesso rigorosos e audite operações por meio de logs.
- Implemente ferramentas para detecção de vazamentos em repositórios de código.
- Automatize processos de rotação e revogação de segredos de forma segura.
Público alvo
Profissionais e entusiastas de tecnologia que desejam aprimorar a proteção de dados sensíveis e a segurança das aplicações. Ao final do curso, será possível adotar melhores práticas de controle de acesso, auditoria e automação para mitigar riscos relacionados à exposição de segredos, independentemente do nível de experiência.
Ementa
- Práticas inseguras vs boas práticas para segredos
- Introdução ao HashiCorp Vault
- Controle de acesso ao Vault
- Rotação, revogação e segredos dinâmicos
- Detecção de segredos em código-fonte
Descubra se esse curso é pra você!
Ler as primeiras aulasCertificado reconhecido pelas maiores
empresas do Brasil e do mundo.
Aprenda com
quem está
construindo
o mercado
Gustavo Henrique Rorato
Com mais de 15 anos de experiência na área de tecnologia, é especialista em segurança da informação,...
DevOps
Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.
Explore conteúdos
Inicie sua jornada agora.
Cursos relacionados em Segurança
Gestão de vulnerabilidades:
estratégias e práticas de mitigação
Ver mais em DevOpsCertificado Alura
Redes em Cloud:
projete e proteja VPCs e subnets
Ver mais em DevOpsCertificado Alura
OWASP Top 10:
de Injections a Broken Access Control
Ver mais em DevOpsCertificado Alura
Pentest:
combinando vulnerabilidades e acessando o Shell
Ver mais em DevOpsCertificado Alura
