DevSecOps: Vezetői útmutató a biztonságos szoftverek előállításához a folyamatosság, a visszajelzés és a folyamatos fejlesztés veszélyeztetése nélkül

Olvasói vélemények

A könyv hasznos bevezetésként szolgál a DevSecOps témakörébe, és egyszerre nyújt alapozó ismereteket és tapasztalt gyakorlati szakemberek meglátásait. Bár dicsérik informatív jellegét és strukturált áttekintését, egyes olvasók úgy érzik, hogy hiányoznak belőle a gyakorlati példák, és túlságosan általános tartalmat kínál, ami kevésbé vonzóvá teszi a tapasztalt szakemberek számára.

⬤ Strukturált áttekintést és bevezetést nyújt a DevSecOps-hoz
⬤ informatív a kezdők számára
⬤ betekintést nyújt az oktatási és biztonsági gyakorlatokba
⬤ értékes mind az üzleti érdekeltek, mind a szakemberek számára
⬤ jól szervezett és átgondoltan megírt.

⬤ Hiányoznak az elméleti fogalmakat alátámasztó gyakorlati példák
⬤ túlságosan magas szintű tartalom
⬤ nem biztos, hogy leköti a tapasztalt szakembereket
⬤ egyes olvasók banálisnak és túl általánosnak találták.

(9 olvasói vélemény alapján)

Eredeti címe:

DevSecOps: A leader's guide to producing secure software without compromising flow, feedback and continuous improvement

Könyv tartalma:

A biztonsági képességek tervezési folyamatba való integrálásának strukturált megközelítése alapvető követelmény a biztonságos szoftverek előállításához anélkül, hogy a DevOps keretrendszer integritása sérülne.

A DevSecOps világos utat biztosít a rendszerek és protokollok kiépítéséhez, amely elősegíti a szoftverbiztonság felvállalását, és támogatja a DevOps filozófiát. Megtanulja, hogyan:

- A biztonságot előtérbe helyező kultúra kialakítása a DevOps-csapatokon belül- Magas minőségű, biztonságos szoftverek gyors ütemű előállítása.

- Automatizálják az integrált biztonsági tesztelést

- Használjon visszacsatolási hurkokat a termékei biztonságának folyamatos javítására

- Mérje a biztonságot az értékáramlásokon belül