Lewati ke konten
Daftar
  • Jenjang 2 · Climb Up Skills
  • Kredensial terverifikasi

DevSecOps: Pipeline CI/CD yang Aman dengan IaC dan GitOps

Bangun pipeline yang memeriksa keamanan di setiap tahap: pemindaian kode, dependensi, kontainer, dan infrastruktur sebagai kode, lalu deploy lewat GitOps. Pipeline Anda harus terbukti memblokir perubahan yang berbahaya.

Solvera AI & Technology AcademyBahasa Indonesia · terbit 14 Oktober 2026

Ringkasan

Untuk siapa • DevOps engineer yang diminta menambahkan keamanan ke pipeline. • Developer yang ingin memahami platform engineering. • Security engineer yang ingin bergeser lebih dekat ke tim pengembang. Yang akan Anda bangun Pipeline CI/CD untuk satu aplikasi contoh yang menjalankan pemindaian kode statis, dependensi, rahasia, image kontainer, dan IaC, lalu men-deploy ke Kubernetes lewat GitOps. Pipeline diuji dengan perubahan yang sengaja berbahaya untuk membuktikan bahwa gerbangnya benar-benar memblokir. Setelah kelas ini Anda mampu • Merancang gerbang keamanan yang memblokir tanpa melumpuhkan tim. • Memasang pemindaian SAST, dependensi, rahasia, kontainer, dan IaC. • Mengelola temuan: triase, pengecualian beralasan, dan tenggat perbaikan. • Men-deploy lewat GitOps dengan jejak audit. • Menandatangani artefak dan menyusun SBOM. Prasyarat • Git dan CI/CD dasar (GitLab CI atau GitHub Actions). • Docker dasar; Kubernetes dasar disarankan. Cara belajar Belajar mandiri sesuai waktu Anda, sekitar 36 jam termasuk mengerjakan karya. Tidak ada jadwal sesi langsung. Karya dikerjakan dalam empat tahap (kerangka, draf, revisi, final), dan setiap tahap direview oleh reviewer bernama yang memberi umpan balik tertulis. Rubrik penilaian bisa Anda baca sebelum mulai mengerjakan. Kredensial Lulus tahap final dengan skor berbobot minimal 70% akan memberi Anda kredensial Terverifikasi Exelern dengan halaman verifikasi publik. Halaman itu memuat karya Anda, nama reviewer, dan rubrik yang dipakai, sehingga pemberi kerja bisa memeriksanya sendiri.

Yang Anda dapatkan

  • 8 materi yang bisa dibuka kapan saja
  • Karya 4 tahap, tiap tahap dibalas reviewer bernama
  • Kredensial yang bisa diperiksa siapa pun tanpa login, bila karya Anda lulus

Skill yang diajarkan

Kelas ini berada di Jenjang 2 · Climb Up Skills: karyanya mengandaikan Anda pernah membuat sesuatu di bidang ini.

Karya & rubrik

Kelas ini ditutup dengan karya yang dinilai reviewer bernama memakai rubrik di bawah — rubrik yang sama persis dengan yang dipakai menilai pekerjaan Anda nanti.

  1. 1Kerangka
  2. 2Draf
  3. 3Revisi
  4. 4Final

  1. Pipeline CI/CD dengan gerbang keamanan berlapis dan deploy GitOps yang teruji memblokir

    Bangun pipeline untuk aplikasi contoh (disediakan) atau aplikasi Anda sendiri. Buktikan setiap gerbang bekerja dengan menyiapkan merge request yang sengaja berbahaya: rahasia yang ter-commit, dependensi rentan, image dengan kerentanan kritis, dan IaC yang membuka akses publik. Tahapan pengerjaan • Kerangka: Desain pipeline, daftar gerbang beserta kebijakan blokir atau peringatan, dan alasannya. • Draf: Pipeline berjalan dengan pemindaian kode, rahasia, dan dependensi. • Revisi: Pemindaian kontainer dan IaC, deploy GitOps, dan umpan balik reviewer ditindaklanjuti. • Final: Empat merge request berbahaya terblokir dengan bukti, SBOM dan tanda tangan artefak, serta kebijakan pengecualian.

    Yang diserahkan: Tautan repositori dengan konfigurasi pipeline, tautan ke empat merge request uji beserta hasil pipeline-nya, dan dokumen kebijakan keamanan pipeline maksimal 3 halaman.

    Kriteria penilaian

    Lulus mulai 70%
    • Gerbang yang terbukti bekerjabobot 35% · skor 0–4

      Keempat perubahan berbahaya benar-benar terblokir dengan pesan yang jelas bagi pengembang.

    • Desain kebijakanbobot 25% · skor 0–4

      Keseimbangan antara memblokir dan memperingatkan dibenarkan; pengecualian punya proses dan tenggat.

    • Rantai pasokbobot 20% · skor 0–4

      SBOM dihasilkan dan artefak ditandatangani serta diverifikasi saat deploy.

    • Deploy GitOpsbobot 20% · skor 0–4

      Deploy deklaratif, bisa diaudit, dan bisa dikembalikan ke versi sebelumnya.

Lihat bagaimana kredensial diperiksa

Silabus

Isi materi terbuka setelah Anda terdaftar.

  1. 1Shift-left tanpa melumpuhkan: merancang gerbang keamananTeks
  2. 2Pemindaian kode statis dan rahasiaTeks
  3. 3Rantai pasok perangkat lunak: dependensi, SBOM, dan tanda tangan artefakTeks
  4. 4Pemindaian image kontainerTeks
  5. 5Keamanan infrastruktur sebagai kodeTeks
  6. 6GitOps: deploy deklaratif dan jejak auditTeks
  7. 7Mengelola temuan dan pengecualianTeks
  8. 8Platform engineering: golden path untuk tim pengembangTeks

Pengajar

Solvera AI & Technology Academy terverifikasi

Tim pengajar Solvera untuk kelas teknologi, AI, data, dan keuangan di Exelern. Setiap kelas ditutup dengan karya nyata yang dinilai reviewer memakai rubrik terbuka, bukan kuis pilihan ganda.

  • AI generatif
  • Rekayasa perangkat lunak
  • Data dan analitik
  • Cloud dan keamanan siber
  • Keuangan dan akuntansi
Profil lengkap

Pertanyaan yang sering diajukan

Bagaimana karya saya dinilai?
Reviewer bernama memberi skor per kriteria memakai rubrik di bagian Karya & rubrik — rubrik yang sama dengan yang dipakai menilai Anda nanti. Anda lulus bila skor berbobotnya mencapai 70%. Kredensial terbit hanya bila karya final Anda lulus, dan memuat karya, rubrik, serta nama penilainya.
Apakah ada tenggat pengerjaan?
Tidak. Kelas mandiri dimulai kapan saja. Karya dikerjakan bertahap — kerangka, draf, revisi, final — dan setiap tahap dibalas reviewer sebelum Anda lanjut.
Bisakah kantor saya membiayai kelas ini?
Bisa. Panduan klaim biaya ke kantor memuat templat email ke atasan dan bukti yang biasanya diminta: bukti pembayaran dan tautan kredensial yang bisa diperiksa tanpa login.
Apa beda kredensial Exelern dengan sertifikat kehadiran?
Kredensial hanya terbit dari karya yang lulus review, bukan dari jam tayang. Siapa pun bisa memeriksa keabsahannya di halaman verifikasi, lengkap dengan karya, rubrik, dan penilainya.

Untuk tim

Kelas yang sama untuk satu orang, satu tim, atau satu angkatan khusus organisasi Anda.

  • Klaim ke kantor

    Templat email ke atasan dan bukti yang biasanya diminta bagian keuangan.

    Buka panduan

  • Daftarkan tim

    Beberapa orang di kelas ini, dengan kredensial yang bisa Anda periksa satu per satu.

    Ceritakan kebutuhan tim

  • Angkatan privat

    Satu angkatan khusus organisasi Anda, dengan karya yang disesuaikan pekerjaan tim.

    Ajukan angkatan privat

Kelas terkait