Code
Road
Map
路线图
学习路径
文章
题库
资源
社区
首页
/
路线图
/
DevSecOps 路线图
DevSecOps 路线图
一步步成为 DevSecOps 专家。
难度
中级
时长
24 周
知识点
93
模块
6
0%
整体完成度
…
继续学习
已完成
进行中
未开始
1. 阶段一
0/52
简介
CIA 三要素
身份验证
OWASP Top 10
对称加密
加密
防火墙
DNS
ACL
HTTP
VLAN
TLS
网络分段
告警类型
SIEM
Burp Suite
Wireshark 基础
Nmap 基础
CSPM
密钥管理服务
云安全
纵深防御概念
API 安全设计
零信任概念
事件响应
多区域安全规划
大规模身份策略
证书生命周期
PKI 设计与故障转移
加密哈希
IDS(入侵检测系统)
SBOM(软件物料清单)
DDoS 缓解策略
构建流水线加固
安全网络分区
依赖风险管理
供应链安全
企业运维
审计与合规映射
风险量化
Ruby
Rust
授权
PASTA
STRIDE
威胁建模工作流
威胁建模
镜像扫描
Kubernetes
Docker
bcrypt
SHA-256
2. 阶段二
0/24
网络基础
IR 生命周期
取证
遏制
根本原因分析
端点检测
SOAR 自动化
响应策略
DevSecOps 与 DevOps 的对比
学习编程语言
Bash
PowerShell
Vim / Nano / Emacs
容器安全
SOAR 概念
自动化补丁管理
Nessus
Nmap
OpenVAS
Qualys
SOC 2
ISO 27001
NIST
攻击面映射
3. 阶段三
0/8
非对称加密
IAM
脚本编写能力
Python
Go
JavaScript / Node.js
安全编码
IPS
4. 阶段四
0/4
SQL 注入防护
输入验证模式
XSS 防护
身份基础
5. 阶段五
0/4
IAM
基于角色的访问控制
最小权限原则
监控
6. 阶段六
0/1
日志分析