Gyakorlati biztonság az agilis és a Devops számára

Olvasói vélemények

Jelenleg nincsenek olvasói vélemények. Az értékelés 2 olvasói szavazat alapján történt.

Eredeti címe:

Practical Security for Agile and Devops

Könyv tartalma:

Ez a tankönyv egy olyan ember szemszögéből íródott, aki 2005-ben kezdte a szoftverbiztonsági karrierjét, jóval azelőtt, hogy az iparág elkezdett volna erre fókuszálni. Ez kiváló perspektíva azoknak a hallgatóknak, akik az alkalmazásfejlesztés biztonságát szeretnék megismerni. Miután a szerző az összes újonc hibát elkövette, rájött, hogy a szoftverbiztonság inkább emberi tényező kérdése, mint kizárólag technikai vagy folyamatbeli kérdés. Ha olyan környezetbe dobjuk a technológiát, amely elvárja, hogy az emberek foglalkozzanak vele, de nem készítjük fel őket technikailag és pszichológiailag a szükséges ismeretekkel és készségekkel, az biztos recept a rossz eredményekhez.

Practical Security for Agile and DevOps a bevált gyakorlatok és hatékony végrehajtási ajánlások gyűjteménye, amelyek bizonyítottan működnek. A szöveg a lehető legnagyobb mértékben kihagyja a szoftverbiztonság elméletének unalmas részleteit a tárgyalásból, hogy a szakemberek számára hasznos gyakorlati, alkalmazott szoftverbiztonságra koncentráljon. A könyv legalább annyira szolgálja a hallgatók saját hasznát, mint amennyire a tudományos karrierjüket és szervezeteiket. A biztonságos és rugalmas szoftverfejlesztésben és a kapcsolódó feladatokban jártas szakemberekre óriási a kereslet. Ez a kereslet belátható időn belül exponenciálisan növekedni fog. Ahogy a hallgatók a szövegben leírt legjobb gyakorlatokat beépítik mindennapi feladataikba, úgy nő az értékük a vállalatuk, a vezetőség, a közösség és az ipar számára.

A tankönyv a következő olvasók számára készült:

⬤ A felsőoktatási programokban üzleti vagy mérnöki szakokon tanuló hallgatók.

⬤ AppSec-architektek és programvezetők az információbiztonsági szervezeteknél.

⬤ Vállalati architektúrával foglalkozó, alkalmazásfejlesztésre összpontosító csapatok.

⬤ Scrum csapatok, beleértve:

⬤ Scrum Masters.

⬤ Mérnökök/fejlesztők.

⬤ Analytikusok.

⬤ Architektek.

⬤ Tesztelők.

⬤ DevOps csapatok.

⬤ Terméktulajdonosok és vezetőségük.

⬤ Projektmenedzserek.

⬤ alkalmazásbiztonsági auditorok.

⬤ Agile edzők és trénerek.

⬤ Akadémiai és magánszervezetek oktatói és trénerei.