应用安全与 DevSecOps
保护软件开发生命周期
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Certification price: $194 (one-time payment)
- Online course: 应用安全与DevSecOps — 学习课程 — $195
- Course + exam bundle: $389
- Exam: 40 multiple-choice questions · 90 minutes · passing score 70% · up to 3 attempts
- Estimated study time: about 34 hours
- Validity: 24 months
- Certification language: English
About the 应用安全与 DevSecOps certification
将安全内建于软件之中：OWASP Top 10、威胁建模、安全编码、SAST/DAST/SCA、密钥管理、供应链安全（SBOM），以及将安全门控嵌入 CI/CD 流水线。
Course outline
The 应用安全与DevSecOps — 学习课程 course covers:
- 模块 1：应用程序安全基础 — 建立应用程序安全的核心概念、威胁态势以及支撑 DevSecOps 的左移理念。 (4 lessons)
- 模块 2：安全编码与常见漏洞模式 — 涵盖安全编码原则以及开发人员为编写安全软件必须了解的最具影响力的漏洞类别。 (4 lessons)
- 模块 3：安全测试——SAST、DAST 和 SCA — 教授三种主要的自动化安全测试方法，以及它们如何在全面的测试计划中与人工审查互补。 (4 lessons)
- 模块 4：机密管理与供应链安全 — 讲解如何保护机密和加密材料，以及如何保护软件供应链免受依赖项和构建管道攻击。 (3 lessons)
- 模块 5：DevSecOps——将安全嵌入 CI/CD 管道 — 涵盖 DevSecOps 理念、工具链集成，以及如何在不阻碍交付速度的情况下将安全门控构建到现代 CI/CD 管道中。 (3 lessons)
- 模块 6：高级主题——API 安全、加密和应用程序中的零信任 — 涵盖 API 特定的安全风险、正确的加密应用以及零信任原则如何应用于应用程序架构。 (3 lessons)
- 模块 7：考试准备——概念复习与策略 — 将整个课程整合为结构化复习，解释专业应用程序安全和 DevSecOps 考试的结构，并提供学习和应试策略。 (3 lessons)
Frequently asked questions
- Is the 应用安全与 DevSecOps certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the 应用安全与 DevSecOps exam structured?
- It is a timed, randomized multiple-choice exam of 40 questions in 90 minutes, graded instantly; you need 70% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.