この講座で学べること

1. なぜDevSecOpsを学ぶのか

本講座は、CI/CDパイプラインにセキュリティを組み込むことに特化した講座です。SAST・SCA・DASTなどの代表的な検知手法を GitHub Actions のワークフローに組み込み、脆弱性を本番環境にリリースする前に検出する仕組みを構築します。

セキュリティを後回しにすると、リリース直前で大量の脆弱性が発覚したり、本番運用後に重大なインシデントが発生したりして、対応コストが大きく膨らみます。DevSecOpsでは、開発の早い段階からセキュリティを組み込み、CI/CDパイプラインで自動的に脆弱性を検出することで、安全性とリリーススピードを両立させます。

この講座では、SAST・SCA・DASTといった代表的なセキュリティ検知手法を理解し、GitHub Actions を使って実際にCI/CDパイプラインへ組み込むまでを段階的に学びます。

AWSのセキュリティサービス（IAM Identity Center / GuardDuty / WAF / CloudTrail / Config / Security Hub / Amazon Inspector / AWS Security Agent など）を体系的に学びたい方は AWSセキュリティ講座 を参照してください。

1.1 こんな方におすすめ

• セキュリティを開発プロセスに組み込み、Shift Leftを実践したい方
• リリース前に脆弱性を自動で検出・ブロックする仕組みを構築したい方
• DevSecOpsエンジニアとしてキャリアを積みたい方
• 本番運用するシステムの脆弱性管理を体系的に学びたい方

1.2 学べること・身につくこと

この講座を修了すると、以下のスキルが身につきます。

2. 章一覧

3. 学習の流れ

3.1 事前に学んだほうが良い講座

本講座を始める前に、以下を学んでおくと理解がスムーズです。