Книга посвящена построению эффективной системы безопасности приложений и внедрению защитных практик в процессы разработки. Автор объясняет основные принципы безопасного программирования, методы выявления уязвимостей и подходы к снижению рисков на ранних этапах создания программных продуктов. Отдельное внимание уделяется типовым угрозам, с которыми сталкиваются команды разработки и эксплуатации.
В издании подробно рассматриваются DevSecOps-подходы, организация выпуска безопасного кода и интеграция механизмов защиты в жизненный цикл разработки. Также разбираются способы оценки эффективности внедренных мер, поддержания процессов безопасности и построения устойчивой программы защиты приложений. Книга подойдет системным администраторам, DevOps-инженерам, специалистам по информационной безопасности и руководителям технических команд.