Logo do curso
Curso

DevSecOps e Inteligência Artificial:

automatizando a segurança no pipeline

Quero estudar na alura

10h

Para conclusão

54

Pessoas nesse curso

Certificado

De participação

Introdução_

O que você aprenderá_

  • Compreenda os princípios do DevSecOps e a importância de integrar segurança ao fluxo de entrega.
  • Implemente políticas como código e Security Gates para garantir rastreabilidade e auditoria contínua.
  • Automatize a análise e correção de vulnerabilidades em código, dependências e containers usando ferramentas modernas.
  • Aplique a geração de SBOM e práticas de proteção da supply chain para reduzir riscos de dependências.
  • Priorize vulnerabilidades com apoio de técnicas de inteligência artificial para reduzir falsos positivos e focar remediações.
  • Monitore comportamentos em runtime em ambientes cloud native e Kubernetes para detectar e responder a anomalias.

Público alvo_

Profissionais de DevOps e cloud, engenheiros de segurança, desenvolvedores e estudantes com familiaridade em pipelines e interesse em aplicar automação e IA para fortalecer a segurança ao longo do ciclo de entrega de software.

Amaury

Amaury

Especialista em Cloud Security e professor, com mais de 10 anos de experiência em tecnologia. Atua com AWS, DevSecOps, Infrastructure as Code e segurança aplicada ao ciclo de desenvolvimento, explorando também o uso de IA para automação e segurança. AWS Community Builder, HashiCorp Ambassador e palestrante, é apaixonado por transformar experiências reais de engenharia em conteúdo prático e acessível.

Curso atualizado em 26/08/2026

Ementa

  1. Segurança Integrada ao Fluxo de Entrega

    • Introdução
    • Desafios de segurança
    • Implementando segurança no sistema de pedidos do Serenatto
    • Identificando sinais de risco
    • Implementação de EPSS na Techsafe
    • Detectando padrões inseguros
    • Priorizando vulnerabilidades com contexto operacional
    • Identificando riscos em mudanças de código na Luz & Cena
    • Hands-on: análise de segurança integrada ao pipeline
    • Para saber mais: compreendendo DevSecOps
    • O que aprendemos?
  2. Segurança Inteligente em Pipelines de CI/CD

    • Segurança inteligente em pipelines de CI CD
    • Reduzindo ruído operacional em security scans
    • Otimização de segurança em pacotes de viagem com IA
    • Priorização contextual de findings
    • Implementando segurança em listas de supermercado com IA
    • Correções assistidas por IA
    • Para saber mais: Ferramentas de segurança
    • Pipeline de security scan inteligente
    • O que aprendemos?
  3. Segurança de Dependências e Supply Chain

    • Segurança de dependências e supply chain
    • Avaliando dependências com contexto operacional
    • Gerenciamento de dependências na Playcatch
    • Detectando comportamentos suspeitos em dependências
    • Garantindo a segurança das dependências no Cinetopia
    • SBOM e rastreabilidade operacional
    • Para saber mais
    • Hands on: análise de supply chain em pipelines
    • Otimização da entrega segura de pacotes
    • O que aprendemos?
  4. Segurança Operacional em Runtime

    • Segurança em runtime
    • Detectando comportamentos anormais em runtime
    • Políticas de segurança em runtime
    • Segurança em tempo real na Clínica Médica Voll
    • Drift detection em runtime
    • Segurança em runtime na plataforma Checklist
    • Monitorando runtime com Falco
    • Segurança no CodeChella: Protegendo dados durante o festival
    • Para saber mais
    • O que aprendemos?
  5. Segurança Automatizada e Governança Operacional

    • Governança com Policy as Code
    • IA aplicada ao Policy as Code
    • Automatizando a governança operacional no Fokus
    • Automatizando Security Gates
    • Implementando Security Gates no ADOPET
    • Rastreabilidade em pipelines
    • Hands-on: automatizando security gates com agentes
    • Para saber mais
    • O que aprendemos?

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos
Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola

Pessoas estudando esse curso nesse mês:

Estude com elas

e mais 50 pessoas

Faça parte da nossa comunidade no discord!

Troque conhecimentos com a comunidade da Alura

Aprenda Builds com esse e outros cursos, comece agora!

Conheça os Planos para Empresas