Inicio / Cursos / DevSecOps with GCP: Secure CI/CD with Google Cloud

Impartido por A Security GuruPago único de $2,800 MXN · acceso por 12 meses

DevSecOps with GCP: Secure CI/CD with Google Cloud

This course helps to implement DevSecOps in Google Cloud and integrate SAST, SCA & DAST security tools in CI/CD Pipeline

Certificado oficial emitido por la SEPA través del Gobierno del Estado de México

12 meses de acceso En línea · 45 h 9 unidades

Inscribirme — $2,800 MXN Explorar programa

Qué aprenderás

Lo que serás capaz de hacer

Course Updates: v 10.0 - May 2026 Added SonarCloud plugin details in the Github repo v 9.0 - May 2024 Added DevSecOps Handbook document in Section 9 v 3.0 - January 2024 Updated GitHub Repos in all SonarCloud sections to install Java 17 and to use sonar.token instead of sonar.login Update GitHub repos to upgrade OWASP ZAP from 2.11 to 2.14.0 v 2.0 - October 2022 Updated course lectures with tool changes v 1.0 - June 2022 Updated course with newer videos on End to End GCP DevSecOps Pipeline for a Java Project in Section 7 Added Quizzes to the course Who shall take this course? This "DevSecOps in Google Cloud Platform" course is designed for Security Engineers, DevOps Engineers, SRE, QA Professionals and Freshers looking to find a job in the field of security. This is a focused GCP DevSecOps course with a special focus on integrating SAST/SCA/DAST tools in Build pipeline. Learn and implement security in DevOps pipeline, get Hands On experience in using Security tools & technologies. This course is for : Developers DevOps Security Engineers Aspiring professional in the Security domain Quality Assurance Engineers InfoSec/AppSec Professional DevSecOps being the hot skill, will help you to secure a high-salaried job and stay informed on the latest market trends. Why purchase this course? This is only practical hands-on course available on the internet till now. DevSecOps enables rapid application development with agility, at the same time it secures your application with automated security checks integrated within the pipeline. It helps to increase productivity and security by integrating security stages in the pipeline. Also, we have included practical examples to implement security in the DevOps pipeline through various tools. By the end of the course, you will be able to successfully implement DevOps or DevSecOps pipeline and lead initiatives to create, build and maintain security pipelines in your project. No Action required before taking this course. For any question or concerns, Please post your comments on discussions tab Disclaimer : English subtitles are auto-generated so please ignore any grammar mistakes

Learn DevSecOps implementation with GCP
Learn SAST Integration with GCP
Learn SCA Integration with GCP
Learn DAST integration with GCP
Learn False Positive Analysis (FPA) of Security Issues
Learn GCP Cloud Build and trigger creation in it

Temario

UNIDAD 1 - Introduction · 2 lecciones

UNIDAD 1 - Introduction

Introduction & Course AgendaVideo · 5 min
About the CourseVideo · 1 min

UNIDAD 2 - Deep Dive into DevSecOps · 4 lecciones

UNIDAD 2 - Deep Dive into DevSecOps

Basic Security Terms - If new to security fieldVideo · 3 min
What is DevSecOps?Video · 2 min
Tools used for DevSecOps Implementation in the market - Detailed discussionVideo · 5 min
Tools used for DevSecOps in GCPVideo · 3 min

UNIDAD 3 - Hands On - Implementing DevSecOps Pipeline in GCP · 9 lecciones

UNIDAD 3 - Hands On - Implementing DevSecOps Pipeline in GCP

Create GCP Free Tier AccountVideo · 4 min
Install Git on Windows MachineVideo · 5 min
GCP Cloud Source Repositories Not available to New CustomersLectura · 0 min
Create Repo in GCP Cloud Source Repository and Clone it on local system with GitVideo · 6 min
Push vulnerable code to GCP Cloud Source RepoVideo · 4 min
Enable Cloud Build for GCP ProjectVideo · 1 min
Write CloudBuild YML file and push it to GCP Cloud Source Code RepoVideo · 5 min
Create Trigger in GCP CloudBuildVideo · 3 min
Trigger Build Automatically in GCP using CloudBuildVideo · 2 min

UNIDAD 4 - Implement SAST in GCP DevSecOps Pipeline using SonarCloud · 12 lecciones

UNIDAD 4 - Implement SAST in GCP DevSecOps Pipeline using SonarCloud

What is SonarCloud and its benefits?Video · 2 min
Create Account on SonarCloudVideo · 2 min
Create Organization and Project in SonarCloud for GCP DevSecOps PipelineVideo · 3 min
Prerequisites for integrating SonarCloud within GCP DevSecOps pipelineVideo · 3 min
Write CloudBuild YAML file code for SonarCloud Integration in GCP DevSecOpsVideo · 3 min
Push SonarCloud YAML code to GCP and execute SAST in GCP DevSecOps pipelineVideo · 3 min
Review SAST scan results on SonarCloud dashboard and perform FPAVideo · 7 min
Move Sonar Token from CloudBuil YML file to GCP CloudBuild Substitution VariableVideo · 3 min
Create Custom Quality Gates within SonarCloudVideo · 5 min
Prerequisites to populate Code Coverage on SonarCloudVideo · 4 min
Push Code Coverage changes in Source Code to GCP & Review changes on SonarCloudVideo · 5 min
Knowledge CheckCuestionario · 0 min

UNIDAD 5 - Implement SCA in GCP DevSecOps Pipeline using Snyk · 6 lecciones

UNIDAD 5 - Implement SCA in GCP DevSecOps Pipeline using Snyk

What is Snyk and its benefits?Video · 2 min
Create Snyk AccountVideo · 2 min
Create Snyk security token and store as a GCP Cloud Build Substitution variableVideo · 3 min
Write SCA Integration code in GCP CloudBuild YML & pom.xmlVideo · 5 min
Push Snyk Code changes to GCP and review Snyk results and perform FPAVideo · 5 min
Knowledge CheckCuestionario · 0 min

UNIDAD 6 - Implement DAST in GCP DevSecOps Pipeline using OWASP ZAP · 4 lecciones

UNIDAD 6 - Implement DAST in GCP DevSecOps Pipeline using OWASP ZAP

What is OWASP ZAP and its benefits?Video · 2 min
Create Google Storage bucket for storing DAST html reportsVideo · 4 min
Write DAST integration code in GCP Cloudbuild YML fileVideo · 6 min
Push DAST Code changes to GCP and review OWASP ZAP results and perform FPAVideo · 4 min

UNIDAD 7 - End To End Java Project Case Study for implementing GCP DevSecOps Pipeline · 4 lecciones

UNIDAD 7 - End To End Java Project Case Study for implementing GCP DevSecOps Pipeline

Case Study: Understanding Project Requirements before workflow implementationVideo · 2 min
Write CloudBuild YML code for SAST, SCA & DAST for End to End DevSecOps PipelineVideo · 7 min
Write POM.XML changes for SAST, SCA & DAST for End to End DevSecOps PipelineVideo · 4 min
Push cloudbuil.yml & pom.xml changes to GCP for End To End DevSecOps PipelineVideo · 5 min

UNIDAD 8 - Report Security issues found during SAST, SCA & DAST scans in JIRA · 4 lecciones

UNIDAD 8 - Report Security issues found during SAST, SCA & DAST scans in JIRA

Hands On: Create a JIRA account with Atlassian with custom JIRA siteVideo · 4 min
Hands On: Report SAST security issues in JIRA identified by SonarCloudVideo · 6 min
Hands On: Report SCA security issues in JIRA identified by SnykVideo · 5 min
Hands On: Report DAST security issues in JIRA identified by OWASP ZAPVideo · 4 min

UNIDAD 9 - Next Steps and Bonus section · 4 lecciones

UNIDAD 9 - Next Steps and Bonus section

DevSecOps HandbookLectura · 0 min
Optional: Application Security As a CareerVideo · 4 min
Sample DevSecOps Engineer CVLectura · 0 min
Bonus LectureLectura · 0 min

Certificado oficial

Tu certificado lo emite la SEP, no solo una plataforma

Al demostrar la competencia recibes un certificado emitido por la Secretaría de Educación Pública a través del Gobierno del Estado de México: un documento oficial que puedes presentar con confianza ante cualquier empleador o institución.

Tu certificado con INEC

Lo emite la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México
Documento oficial con folio verificable en línea
Lo otorga la Universidad Tecnológica Fidel Velázquez

Otras plataformas en línea

Constancia privada emitida por la misma plataforma
Solo acredita horas cursadas o asistencia
Sin respaldo de una autoridad educativa

Cómo funciona

Tu itinerario, de la inscripción al certificado

1
Inscripción con pago único
Pagas $2,800 MXN una sola vez y entras de inmediato al curso.
2
Estudias a tu ritmo
9 unidades con videos, lecturas y actividades, disponibles 24/7 durante 12 meses.
3
Cuestionarios por unidad
2 cuestionarios para comprobar lo aprendido.
4
Certificado
Emitido por la SEP a través del Gobierno del Estado de México, con folio verificable.

Lo que obtienes

Un certificado oficial de la SEP

Muestra del certificado: DevSecOps with GCP: Secure CI/CD with Google Cloud

Muestra · verificable por folio y QR

Emitido por la Secretaría de Educación Pública (SEP), a través del Gobierno del Estado de México. No es una constancia privada: es un documento oficial, y ese respaldo marca la diferencia frente a otras plataformas en línea.
Contenido impartido por A Security Guru.
Folio y QR verificables para compartirlo con quien te contrate.

Medios que necesitas

Equipo de cómputo Conexión estable a internet

Pago único

Empieza hoy, a tu ritmo

Un solo pago y acceso inmediato al curso completo durante 12 meses.

9 unidades · 49 lecciones · 45 h
12 meses de acceso
2 cuestionarios de evaluación
Certificado emitido por la SEP (Gob. del Estado de México) con folio verificable

Pago único

$2,800MXN

Acceso por 12 meses

Inscribirme Hablar con un asesor

Preguntas frecuentes

Sobre tu inscripción

¿Cómo es el pago?

Un solo pago de $2,800 MXN. No hay mensualidades ni cargos recurrentes.

¿Cuánto tiempo tengo acceso?

12 meses desde tu inscripción, 24/7, para avanzar a tu ritmo.

¿Quién imparte el contenido?

El curso es impartido por A Security Guru; INEC gestiona tu inscripción, evaluación y certificado.

¿Qué pasa cuando vence mi acceso?

Puedes renovar tu cuenta tú mismo desde la plataforma, sin trámites ni esperas.