Audit d'une fuite de secrets dans un pipeline GitOps fintech
Aperçu
En quoi consiste ce défi.
Analysez une fuite de secrets GitOps sur une plateforme fintech, concevez une architecture cible, et recevez un certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Vous devez déterminer l'ampleur réelle de l'exposition du secret et statuer sur l'architecture cible de gestion des secrets et de promotion par pull request à mettre en place.
Earning criteria — what you'll demonstrate
- Évaluer l'impact d'une fuite de secret dans un dépôt Git versionné
- Concevoir une architecture de gestion de secrets externalisée compatible avec un modèle de réconciliation pull-based
- Redéfinir un flux de promotion d'environnement par pull request incluant des garde-fous de sécurité
- Traduire une recommandation de sécurité en manifestes Kubernetes/Flux opérationnels
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceSecurity Engineer
L'évaluation d'impact d'une fuite de secret et la conception d'une architecture de gestion des secrets sont des tâches centrales d'un Security Engineer sur des plateformes Kubernetes.
Ce défi renforce
- api-security-owasp-api-top-10
- secrets-management-external-secrets
- architecture-decision-records-adrs
DevOps Engineer
La reconception du flux de promotion par pull request entre environnements reproduit une mission clé d'un DevOps Engineer sur un pipeline GitOps.
Ce défi renforce
- pr-based-environment-promotion
- kubernetes-manifest-design
- ansible-terraform-automation
Site Reliability Engineer
La correction opérationnelle des manifestes et du workflow de promotion prépare à la responsabilité de fiabilité d'un Site Reliability Engineer.
Ce défi renforce
- secrets-management-external-secrets
- pr-based-environment-promotion
- kubernetes-manifest-design