
[美]史蒂夫·苏哈林
本书从需求到实践,围绕DevSecOps展开,系统讲解其核心理念与应用。首先,从DevSecOps的需求入手,强调了文化优先和流程胜于工具的原则,同时分享了软件开发的基础知识;其次,聚焦集成安全,涵盖最小权限、数据保护、安全意识等内容;再次,探讨代码管理与测试,讲解Git的使用方法及测试类型;最后,通过示例介绍了与部署、运维、监控及扩展相关的话题,内容涉及Docker、Kubernetes等工具的应用。此外,还展望了DevSecOps的未来发展趋势。 本书适合软件开发人员、运维工程师、安全专家及对DevSecOps感兴趣的IT从业者阅读。
虽然提出了sec的概念,但是真正落地和应用没有什么手段。特别是后面就是介绍了docker,jenkins和k8s,有点拼凑。