← सारे domains

D27

DevSecOps और Supply Chain

अहमLevel 38–38Year 4पहले: D14

Security controls वहाँ embedded जहाँ code build और ship होता है।

ये क्यों ज़रूरी है

Pipeline compromise करो — और उसने आज तक जो भी बनाया, सब compromise हो गया।

M01Secure SDLC

हर stage पर controls।

ज़रूरीL38–38

Y04-P07-D27-M01

Testing in Pipeline

Y04-P07-D27-M01-C01

SASTDASTSCA और dependency riskSecret scanning (gitleaks)Gate design

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M02Pipeline और Artefact Security

Build पर भरोसा।

ज़रूरीL38–38

Y04-P07-D27-M02

CI/CD Trust

Y04-P07-D27-M02-C01

Runner isolationCredential scopingPull request trust boundariesBypass paths

Provenance

Y04-P07-D27-M02-C02

Artefact signing (cosign)SBOMSLSA-style provenanceReproducible builds

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

M03Infrastructure as Code

Configuration को review हो सकने वाले code की तरह।

अहमL38–38

Y04-P07-D27-M03

IaC Security

Y04-P07-D27-M03-C01

Terraform reviewPolicy as codeDrift detectionState file secrets

इस module का पूरा lesson content अभी लिखा जाना है। Structure, chapters और topics ऊपर मौजूद हैं — जब आप इस level पे पहुँचो, lessons इसी format में लिखे जाते हैं।

→आगे क्या

  • Is domain ke prerequisites: D14
  • Ye domain Level 38 se 38 tak chalta hai
  • हर module का exam पास करो, तभी अगला module unlock होता है