AZ-400: コンプライアンスのためにセキュリティを実装し、コード ベースを検証する

このモジュールでは、DevSecOps の概念、SQL インジェクション攻撃、脅威のモデリング、継続的インテグレーションのためのセキュリティについて説明します。

このモジュールでは、オープンソース ソフトウェアと、ソフトウェア コンポーネントに関する企業の懸念事項について説明します。 また、一般的なオープンソース ライセンス、ライセンスの影響、および評価についても説明します。

このモジュールでは、コンポジション分析、コンプライアンス用にコード ベースを検査および検証する方法、セキュリティ ツールとの統合、Azure Pipelines との統合について説明します。

このモジュールでは、Microsoft Defender for Cloud によるセキュリティの監視とガバナンスおよびその使用シナリオ、Azure Policy、Microsoft Defender for Identity、およびツールに関連するセキュリティ慣行について説明します。