
[美]史蒂夫·蘇哈林
本書從需求到實踐,圍繞DevSecOps展開,系統講解其核心理念與應用。首先,從DevSecOps的需求入手,強調了文化優先和流程勝於工具的原則,同時分享了軟件開發的基礎知識;其次,聚焦集成安全,涵蓋最小權限、數據保護、安全意識等內容;再次,探討代碼管理與測試,講解Git的使用方法及測試類型;最後,通過示例介紹了與部署、運維、監控及擴展相關的話題,內容涉及Docker、Kubernetes等工具的應用。此外,還展望了DevSecOps的未來發展趨勢。 本書適合軟件開發人員、運維工程師、安全專家及對DevSecOps感興趣的IT從業者閱讀。
雖然提出了sec的概念,但是真正落地和應用沒有什麼手段。特別是後面就是介紹了docker,jenkins和k8s,有點拼湊。