Bezpečný, odolný a agilný vývoj softvéru

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 7 hlasoch.

Pôvodný názov:

Secure, Resilient, and Agile Software Development

Obsah knihy:

Zbierka osvedčených postupov a účinných odporúčaní na implementáciu, ktoré sa osvedčili, Bezpečný, odolný a agilný vývoj softvéru ponecháva nudné detaily teórie softvérovej bezpečnosti mimo diskusie, aby sa čo najviac sústredila na praktickú aplikovanú softvérovú bezpečnosť pre ľudí z praxe. Kniha je napísaná tak, aby pomohla vašej kariére, ako aj vašej organizácii, a ukazuje, ako získať zručnosti v oblasti bezpečného a odolného vývoja softvéru a súvisiacich úloh. Kniha vysvetľuje, ako tieto vývojárske zručnosti začleniť do svojich každodenných povinností, a tým zvýšiť svoju profesionálnu hodnotu pre spoločnosť, vedenie, komunitu a odvetvie. Kniha Bezpečný, odolný a agilný vývoj softvéru bola napísaná pre týchto odborníkov:

⬤ AppSec architektov a programových manažérov v organizáciách informačnej bezpečnosti.

⬤ Tímy podnikovej architektúry so zameraním na vývoj aplikácií.

⬤ Scrum tímy.

⬤ Tímy DevOps.

⬤ Vlastníci produktov a ich manažéri.

⬤ Projektoví manažéri.

⬤ Audítori bezpečnosti aplikácií.

Táto kniha sa podrobne zaoberá metodikami vývoja softvéru Agile a Scrum a vysvetľuje, ako sa musia zmeniť bezpečnostné kontroly v súvislosti s úplne novou paradigmou vývoja softvéru. Zameriava sa na spôsoby, ako vzdelávať všetkých, ktorí sa podieľajú na akomkoľvek projekte vývoja softvéru, s vhodnými a praktickými zručnosťami, ako vybudovať bezpečnosť v. Po pokrytí základných a fundamentálnych princípov pre návrh bezpečných aplikácií sa táto kniha ponára do konceptov, techník a cieľov návrhu, aby sa splnili dobre pochopené kritériá akceptácie funkcií, ktoré musí aplikácia implementovať. Vysvetľuje tiež, ako je návrhový šprint prispôsobený správnemu zohľadneniu bezpečnosti, ako aj defenzívnym technikám programovania. V závere knihy sa venuje analýze aplikácií typu white box a aktivitám založeným na šprinte na zlepšenie bezpečnosti a kvality vyvíjaného softvéru.