前言 1
第1章 安全概述 9
不僅僅是技術(shù)問題 10
不僅僅是極客 11
安全和風(fēng)險(xiǎn)有關(guān) 12
威脅因素,以及了解你的敵人 15
安全價(jià)值:保護(hù)我們的數(shù)據(jù)、系統(tǒng)和人員 17
常見的安全誤區(qū)和錯誤 19
讓我們開始 21
第2章 敏捷促進(jìn)者 22
構(gòu)建管道 22
自動化測試 23
持續(xù)集成 26
基礎(chǔ)設(shè)施即代碼 26
Laura Bell,SafeStack創(chuàng)始人和首席顧問。Michael Brunton-Spall,公共數(shù)字服務(wù)部的技術(shù)及運(yùn)營副主任。Rich Smith,Duo的研發(fā)總監(jiān)。
你將在本書中學(xué)習(xí)到:在軟件開發(fā)生命周期的每一階段中加入安全措施。在計(jì)劃、需求、設(shè)計(jì)和編碼階段集成安全。在每個發(fā)布版本中加入安全測試,并將它作為團(tuán)隊(duì)發(fā)布工作中的一部分。在敏捷開發(fā)或 DevOps 環(huán)境中實(shí)現(xiàn)合規(guī)。通過共鳴、開放、透明、協(xié)作構(gòu)建高效安全的程序。