本次工作坊將深入介紹如何使用 GitLab 打造端到端 DevSecOps 流程，結合 CI/CD、自動化安全掃描與 AI 輔助工具，提升開發效率與軟體品質。透過實作練習，讓與會者快速掌握企業級軟體交付策略。

1. 理解 GitLab 在 DevSecOps 中的角色與價值
2. 掌握 CI/CD 基礎操作與自動化流程設計
3. 學會運用 GitLab 內建的安全與合規工具
4. 實作 AI 工具如何加速軟體開發生命週期（SDLC）

1. Lab 環境設定

• 登入與註冊 GitLab Demo 環境
• 環境存取說明與操作指引

2. CI/CD：DevSecOps 的基礎

• Component介紹
• 使用 CI/CD Catalog 提升開發效率

3. 安全性與合規

• GitLab 安全功能總覽（SAST、DAST、Fuzz、Secret Detection 等）
• 合規性政策與授權審核
• 修復安全漏洞的最佳時機與成本比較

4. AI 貫穿整個軟體開發生命週期（SDLC）

• GitLab Duo 與多模型 AI 策略
• AI 在開發、測試、部署與安全分析中的應用
• DevSecOps 工作流程如何結合 AI 提升效率

可連線網際網路電腦即可

基礎開發經驗即可

需先註冊GitLab帳號