DevSecOps for Azure: End-to-end supply chain security for GitHub, Azure DevOps, and the Azure cloud
Автор: David Okeyode (2024)

Начав с обзора DevOps и его связи с Agile-методологиями и облачными вычислениями, вы получите прочную основу принципов DevSecOps. Затем в книге рассматриваются проблемы безопасности, характерные для рабочих процессов DevOps, и способы их эффективного решения. Вы узнаете, как реализовать меры безопасности на этапе планирования, включая моделирование угроз и методы безопасного кодирования. Вы также узнаете о средствах контроля безопасности перед коммитом, безопасности контроля исходных текстов и интеграции различных инструментов безопасности на этапах сборки и тестирования. Книга охватывает важнейшие аспекты защиты на этапах выпуска и развертывания, уделяя особое внимание целостности артефактов, безопасности инфраструктуры как кода и защите во время выполнения.

Скачать книгу

👉 @bfbook