应用安全与 DevSecOps Certification
保护软件开发生命周期
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 34 hours
- Credential price: $213
- Exam: 60 questions · 90 minutes · pass mark 70%
About the 应用安全与 DevSecOps certification
将安全内建于软件之中：OWASP Top 10、威胁建模、安全编码、SAST/DAST/SCA、密钥管理、供应链安全（SBOM），以及将安全门控嵌入 CI/CD 流水线。
What you will learn
The official 应用安全与 DevSecOps study course covers:
- 模块 1：应用程序安全基础 — 建立应用程序安全的核心概念、威胁态势以及支撑 DevSecOps 的左移理念。
- 模块 2：安全编码与常见漏洞模式 — 涵盖安全编码原则以及开发人员为编写安全软件必须了解的最具影响力的漏洞类别。
- 模块 3：安全测试——SAST、DAST 和 SCA — 教授三种主要的自动化安全测试方法，以及它们如何在全面的测试计划中与人工审查互补。
- 模块 4：机密管理与供应链安全 — 讲解如何保护机密和加密材料，以及如何保护软件供应链免受依赖项和构建管道攻击。
- 模块 5：DevSecOps——将安全嵌入 CI/CD 管道 — 涵盖 DevSecOps 理念、工具链集成，以及如何在不阻碍交付速度的情况下将安全门控构建到现代 CI/CD 管道中。
- 模块 6：高级主题——API 安全、加密和应用程序中的零信任 — 涵盖 API 特定的安全风险、正确的加密应用以及零信任原则如何应用于应用程序架构。
- 模块 7：考试准备——概念复习与策略 — 将整个课程整合为结构化复习，解释专业应用程序安全和 DevSecOps 考试的结构，并提供学习和应试策略。
- 动手实验——将安全左移 — Google Colab 中的 DevSecOps 顶点项目：安全地重写不安全代码，运行 SAST 和依赖（SCA）扫描，检测硬编码密钥，并构建一个在安全发现时阻止合并的 CI 管道。纯 Python，免费运行。
Frequently asked questions
- Is the 应用安全与 DevSecOps certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the 应用安全与 DevSecOps exam structured?
- It is a 90-minute ID-verified multiple-choice exam of 60 questions; you need 70% to pass.
- Do I need to buy the course to take the exam?
- Each certification is sold three ways: the exam on its own, the online course on its own, or both together as a Course + exam bundle (the bundle price is the course price plus the exam price).
- How long does the 应用安全与 DevSecOps course take?
- About 34 hours of self-paced study.