Corso Cloud Security:
Protezione delle applicazioni cloud-native

Durata: 20 ore

Live Online

In presenza

Live Online

In presenza

Cloud Security per sviluppatori

Il corso Cloud Security affronta in modo completo e pratico i principali aspetti della sicurezza negli ambienti cloud e nei moderni processi di sviluppo software.

Attraverso laboratori e casi reali, i partecipanti analizzeranno le vulnerabilità più comuni delle applicazioni cloud-native, i rischi legati alle pipeline CI/CD e alle supply chain del software, fino ad arrivare ai principi di incident response, monitoring e compliance.

Con un approccio hands-on, il corso fornisce strumenti concreti per prevenire e gestire minacce come CSRF, SSRF, API e JWT exploitation, garantire la sicurezza delle pipeline di integrazione e rilascio, gestire in modo sicuro le dipendenze di progetto e sviluppare playbook di risposta agli incidenti.

Un percorso ideale per chi lavora con tecnologie cloud e vuole acquisire competenze applicabili subito nei propri progetti e nei processi DevSecOps aziendali.

Sessioni live interattive

Lezioni in diretta con spazio per domande e confronto.

Approccio pratico

Esercitazioni e casi reali per mettere in pratica ciò che impari.

Cosa imparerai

Analizzare e prevenire vulnerabilità comuni nel contesto cloud-native
Comprendere il modello di responsabilità condivisa e i principali standard (OWASP Top 10 Cloud e CI/CD)
Integrare la sicurezza nei processi DevOps (principi DevSecOps)
Proteggere pipeline CI/CD con strumenti di analisi e security gates
Gestire in sicurezza segreti, dipendenze e artifact del software
Identificare e contrastare attacchi alla software supply chain
Sviluppare playbook di incident response per ambienti cloud
Implementare monitoring, osservabilità e compliance in contesti cloud

I vantaggi della formazione Nexsys

Trainer esperti ecertificati

Formatori con esperienza concreta in ambito aziendale.

Contenuti sempre aggiornati

Materiale sempre in linea con le novità del settore.

Open Badge digitale

Un certificato digitale, verificabile e condivisibile online.

Esercitazioni guidate

Attività pratiche con il supporto diretto del docente.

Registrazioni disponibili

Rivedi le lezioni quando vuoi per 3 mesi.

Supporto post-corso

Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.

Personalizza la tua formazione

Il corso può essere riprogettato su misura delle esigenze formative della tua azienda o di un gruppo di lavoro. Contenuti, durata e modalità sono personalizzabili per garantire coerenza con i tuoi obiettivi, tempi e budget.

Richiedi il corso personalizzato

Programma del Corso

Modulo 1: Web Security: Towards cloud-native

Same Origin Policy
Cross-Origin Resource Sharing
Cross-Site Request Forgery (CSRF)
Server-Side Request Forgery
API Security
JWT Security

Modulo 2: Introduction to Cloud Security

Cloud-Native security
Examples from Real-World breaches
Shared responsibility model
OWASP Cloud-Native Application Security Top 10
OWASP Top 10 CI/CD Security Risks
DevSecOps principles

Modulo 3: Securing CI/CD Pipelines

Anatomy of a CI/CD pipeline
Common Threats & Defenses
Secrets management
Code signing & artifact verification
CI/CD tools: SAST, DAST, and SCA
Security Gates

Modulo 4: Software Supply Chain Security

Supply chain anatomy
Threats to the supply chain
Real-World attacks
Secure dependency management

Modulo 5: Incident Response, Monitoring & Compliance

Introduzione al processo di incident response
Incidenti comuni in ambienti cloud
Sviluppo di incident response playbooks
Principi di osservabilità nel cloud
Compliance in ambienti cloud

Scarica il programma

Requisiti

Non è richiesta un’esperienza tecnica pregressa in cybersecurity.
Sono tuttavia consigliate competenze di base in:

Concetti di sviluppo software e applicazioni web
Fondamenti di DevOps e pipeline CI/CD
Nozioni generali di ambienti cloud (AWS, Azure, GCP)
Networking e protocollo HTTP

Prezzo per formazione dedicata online

Seleziona il numero di partecipanti:

One to One

Più di 3

€ 1400 + IVA a partecipante

Richiedi la quotazione

A chi è rivolto

- Sviluppatori
- DevOps engineer
- Professionisti della sicurezza IT
- IT Manager

Open Badge digitale

Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.

È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.

Scopri gli Open Badge