DevSecOps: Segurança Ágil em pipelines CI/CD e Devops
Neste curso, o aluno aprenderá os fundamentos do DevSecOps, aplicando princípios de observabilidade e segurança para equilibrar velocidade e proteção no desenvolvimento de software, com práticas e ferramentas que fortalecem a integridade, disponibilidade e confidencialidade dos sistemas.
- Papo com o Mestre (aula ao vivo)
- Segurança embutida na esteira, não depois
- Todas as fases da entrega segura
- 100% ferramentas open source
- Secrets e hardening de verdade
Como você aprende na 4Linux
- AIA RespondeIA treinada no conteúdo da 4Linux, 24h por dia. Resolve cenários práticos e entrega código e arquivos de configuração prontos.
- 4Linux PulseEncontros quinzenais com nossos especialistas sobre o que está mudando em cloud, containers, dados, segurança e IA.
- Suporte humanoChat com a equipe técnica no horário comercial, para quando a dúvida pede uma pessoa.
- 1x de R$ 699,93sem juros
- 2x de R$ 349,97sem juros
- 3x de R$ 233,31sem juros
- 4x de R$ 174,98sem juros
- 5x de R$ 139,99sem juros
- 6x de R$ 116,66sem juros
À vista no Pix: R$ 664,93 (5% off)
Este curso já está no seu carrinho
A compra no site é de uma unidade por pessoa. Para comprar para a sua empresa ou para mais de uma pessoa, fale com os nossos consultores.
Onde este curso fica na trilha de DevOps
É o curso 5 de 8 da trilha. Veja o que vem antes e para onde seguir depois.
- DevOps, AIOps · SRE Fundamentals, fase Base
- CI/CD, fase Especialização
- Especialista, fase Especialização
- Especialista Elastic Stack, fase Especialização
- DevSecOps, fase Especializaçãovocê está aqui
- Terraform na prática, fase Especialização
- Terraform na prática, fase Especialização
- Monitoramento · Observabilidade, fase Especialização
Base20h
Especialização280h
Curso da trilha1 certificado 4Linux por curso concluído
Para empresas
Comprando para a sua empresa? O caminho é outro.
Esta página vende o curso para pessoa física, no CPF. Para treinar o seu time, fale com o nosso time de empresas.
- Troca de aluno até 4 vezes por ano
- Acesso da equipe aos cursos na Premium Business
- Turmas fechadas para a sua empresa
O que você vai conquistar
- Adicionar verificações e testes de segurança automatizados dentro da esteira de CI/CD — análise estática (SonarQube), dinâmica (OWASP ZAP) e de dependências
- Versionar de forma segura (Git Flow, GitLab, Git-Secret) e escanear imagens de containers em busca de vulnerabilidades (Trivy)
- Automatizar hardening e compliance de segurança (Ansible + Rundeck + OpenSCAP) — auditar, corrigir e reportar
- Gerenciar segredos e acessos com HashiCorp Vault — credenciais dinâmicas de banco e acesso SSH via OTP
- Centralizar logs com Elastic Stack e criar alertas de segurança com SIEM (brute force SSH, port scan, crawler web)
Para quem é este curso
- Você é de DevOps/Infra e precisa incorporar segurança na esteira sem travar a velocidade de entrega
- Você é de segurança e quer entender como atuar dentro do fluxo ágil de CI/CD, não depois dele
- Você já tem base de Linux, containers e CI/CD (Infraestrutura Ágil ou equivalente) e quer o próximo passo
- Sua empresa precisa atender compliance e fechar lacunas de vulnerabilidade sem parar as entregas
- Você quer entrar em DevSecOps, uma das áreas mais escassas e valorizadas, dominando um arsenal open source completo
O que você vai aprender
8 módulos práticos, com laboratório em VMs prontas.
40h · 83 aulas · 8 módulos
01Fundamentos de DevOps, segurança ágil e DevSecOps
10 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
02Versionamento seguro (Git Flow, GitLab, Git-Secret)
4 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
03Entrega segura: CI/CD, análise estática (SonarQube) e segurança de containers (Trivy)
14 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
04Análise dinâmica (OWASP ZAP) e gestão de vulnerabilidades (Archery)
10 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
05Infraestrutura como código com Ansible (deploy e Vault)
11 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
06Hardening automatizado (Rundeck) e compliance (OpenSCAP)
10 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
07Gestão de secrets com HashiCorp Vault (SSH OTP, banco)
9 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
08Observabilidade e SIEM com Elastic Stack (+ extras: Cloud, Gauntlt, API Gateway)
15 aulas neste módulo. Os tópicos completos estão na ementa em PDF.
Aprendizado que vai além do teórico
Somos a única escola de TI no Brasil que também implementa projetos. Nossos instrutores trazem problemas reais de produção para dentro do curso.
AIA RespondeAIA Responde 24h
IA especializada em TI disponível 24h para tirar dúvidas durante o curso, sem esperar fórum.
4Linux Pulse4Linux Pulse
Encontros quinzenais com nossos especialistas sobre o que está mudando em cloud, containers, dados, segurança e IA.
Suporte humanoSuporte humano
Chat com a equipe técnica no horário comercial, além do AIA Responde 24h.
Laboratório prontoLaboratório pronto
VMs pré-configuradas que replicam ambientes reais de produção. Nada para instalar na sua máquina.
Papo com o MestrePapo com o Mestre
Aula ao vivo com o instrutor para tirar dúvidas, revisar pontos críticos e receber orientação de carreira.
Certificado verificávelCertificado verificável
Certificado digital com QR code de verificação, reconhecido pelas empresas de TI.
Quem criou este curso
“A velha briga entre 'entregar rápido' e 'entregar seguro' acaba quando a segurança entra na esteira. Montei este curso pra você colocar controles de segurança dentro do CI/CD — análise estática e dinâmica, scan de imagens, gestão de vulnerabilidades, secrets com Vault, hardening automatizado e SIEM pra detectar ataques. Tudo open source e prático. No fim, você entrega no mesmo ritmo, mas sem deixar brechas para trás.”
Quem já passou por aqui
“Conheci a 4Linux através de um amigo e realizei o treinamento DevSecOps e achei o conteúdo bem atual e inovador.”
GNGabriel Noguchi
“O curso DevSecOps foi muito completo, envolvendo ferramentas para verificação de vulnerabilidade que cobrem de ponta a ponta o pipeline de entrega de software confiável e seguro. Pude desenvolver um conhecimento mais sobre segurança uma vez que possuo pouco conhecimento nesta área. Recomendo fortemente a 4Linux e seus cursos.”
WOWilliam Lino Oliveira
“Conheço a 4Linux desde 2012, fiz meu primeiro treinamento presencial em um ambiente incrível e uma didática excelente. Gostei muito e posso dizer que foram semanas de muito conteúdo e aprendizado totalmente Hands-on. Esse aprendizado tem contribuído muito para meu desenvolvimento profissional.”
GDGisele Del Duque
“Após realizar os treinamentos da 4Linux e atualizar meu currículo consegui uma vaga em uma excelente empresa, além de todo meu conhecimento adquirido durante os cursos. As aulas ministradas para todos, do mais ao menos experiente, todos podiam aprender e contribuir. Foi uma experiência incrível, espero poder realizar mais cursos na 4Linux.”
LRLetícia Ramos
Por quanto tempo tenho acesso ao curso?
Após a matrícula, você tem acesso ao conteúdo na plataforma da 4Linux (aia.4linux.com.br) e pode assistir às aulas quantas vezes quiser dentro do período de acesso do seu plano. Consulte as condições vigentes no ato da compra.
Preciso instalar algo para acompanhar o curso?
Você vai precisar de um computador com acesso à internet e navegador. As ferramentas e o ambiente de laboratório usados nas práticas são apresentados ao longo do curso, com as instruções de preparação — nada que exija configuração prévia antes de começar.
Como funciona o suporte durante o curso?
Você não estuda sozinho: conta com o suporte de instrutores especialistas da 4Linux para tirar dúvidas técnicas, além do apoio da nossa IA, disponível para ajudar a qualquer momento durante os estudos. Assim você combina a experiência de quem vive a área com a agilidade da inteligência artificial.
Preciso ter experiência prévia para fazer o curso?
Sim, é recomendável já ter base de Linux, containers e CI/CD (nível Infraestrutura Ágil ou equivalente). O curso integra segurança a fluxos de DevOps já existentes, então parte do princípio de que você conhece a esteira de entrega.
Preciso ser de segurança para fazer o curso?
Não. O curso serve tanto para quem vem de DevOps/Infra e quer incorporar segurança na esteira, quanto para quem é de segurança e quer atuar dentro do fluxo ágil de CI/CD. A proposta é justamente unir as duas áreas.
Quais ferramentas e práticas eu vou aprender?
Você aplica segurança em todas as fases da esteira: análise estática (SonarQube), dinâmica (OWASP ZAP) e de dependências, scan de imagens (Trivy), gestão de segredos com HashiCorp Vault, hardening e compliance (Ansible, Rundeck, OpenSCAP) e detecção com SIEM no Elastic Stack — tudo open source.
turma aberta · aula ao vivo em 03/12, 20h
DevSecOps: Segurança Ágil em pipelines CI/CD e Devops com acesso imediato
40h de conteúdo, laboratório com VMs prontas, AIA Responde 24h e certificado verificável.
250 mil+ alunos25+ anos de mercado5.200+ empresas treinadas
