DevSecOps: Príručka pre vedúcich pracovníkov na výrobu bezpečného softvéru bez ohrozenia toku, spätnej väzby a neustáleho zlepšovania

Recenzie čitateľov

Kniha slúži ako užitočný úvod do DevSecOps a poskytuje základné poznatky aj postrehy od skúsených odborníkov z praxe. Hoci je chválená pre svoju informatívnosť a štruktúrovaný prehľad, niektorí čitatelia majú pocit, že jej chýbajú praktické príklady a ponúka príliš všeobecný obsah, čím je pre skúsených profesionálov menej atraktívna.

⬤ Ponúka štruktúrovaný prehľad a úvod do DevSecOps
⬤ informatívny pre začiatočníkov
⬤ poskytuje náhľad do vzdelávacích a bezpečnostných postupov
⬤ cenný pre zainteresované strany z biznisu aj pre odborníkov z praxe
⬤ dobre organizovaný a premyslene napísaný.

⬤ Chýbajú praktické príklady na podporu teoretických konceptov
⬤ príliš vysokoúrovňový obsah
⬤ nemusí zaujať skúsených profesionálov
⬤ niektorí čitatelia ho považovali za banálny a príliš všeobecný.

(na základe 9 čitateľských recenzií)

Pôvodný názov:

DevSecOps: A leader's guide to producing secure software without compromising flow, feedback and continuous improvement

Obsah knihy:

Štruktúrovaný prístup k integrácii bezpečnostných funkcií do vášho inžinierskeho procesu je základnou požiadavkou na vytvorenie bezpečného softvéru bez narušenia integrity rámca DevOps.

DevSecOps poskytuje jasnú cestu k budovaniu systémov a protokolov, ktoré podporujú prevzatie zodpovednosti za bezpečnosť softvéru a podporujú filozofiu DevOps. Naučte sa, ako:

- Zaviesť kultúru zameranú na bezpečnosť v rámci tímov DevOps- Produkovať vysokokvalitný, bezpečný softvér v rýchlom tempe.

- Automatizovať integrované bezpečnostné testovanie.

- Využívajte spätnú väzbu na neustále zlepšovanie bezpečnosti svojich produktov.

- Merajte bezpečnosť v rámci svojich hodnotových tokov.