
周紀海 週一帆 馬松等
本書通過描述一家大型互聯網企業和一家大型傳統銀行的DevSecOps轉型的過程,幫助讀者淺顯易懂並且有代入感地瞭解如何將DevSecOps在企業內部落地和實踐。基於各類行業特點的DevSecOps實施與落地方法,是本書的主要技術要點。
對於新手而言可以快速瞭解,但書名中的“實踐”二字實在體現不多。
前邊偏制度建設,後半邊偏技術實踐,整體內容講全了devseops,雲原生部分講的粗糙了一些
太多都是概念性的東西,沒有真實性
本書屬於指導性書籍,告訴讀者如何去在devops上加入安全屬性,將安全左移,提前發現問題並處理。現在企業安全需要全方位介入參與了,關窗整個應用安全生命週期
乾貨滿滿,對於敏捷轉型中的團隊有很強的指導意義,也非常適合作爲敏捷安全領域的實戰手冊
抽象的說,DevSecOps就是在DevOps的業務價值流和技術價值流上加上安全價值流。 粗暴的說,DevSecOps就是CI、CD加漏洞掃描、製品自動加固,但這也太粗暴了,再加上各種左移右移和文化建設吧。
從宏觀角度說了一些 但乾貨不多