DevSecOps实战
周纪海 周一帆 马松等
715人在读
25.1万字总字数
¥59.4定价
周纪海 周一帆 马松等
本书通过描述一家大型互联网企业和一家大型传统银行的DevSecOps转型的过程，帮助读者浅显易懂并且有代入感地了解如何将DevSecOps在企业内部落地和实践。基于各类行业特点的DevSecOps实施与落地方法，是本书的主要技术要点。
对于新手而言可以快速了解，但书名中的“实践”二字实在体现不多。
前边偏制度建设，后半边偏技术实践，整体内容讲全了devseops，云原生部分讲的粗糙了一些
太多都是概念性的东西，没有真实性
本书属于指导性书籍，告诉读者如何去在devops上加入安全属性，将安全左移，提前发现问题并处理。现在企业安全需要全方位介入参与了，关窗整个应用安全生命周期
干货满满，对于敏捷转型中的团队有很强的指导意义，也非常适合作为敏捷安全领域的实战手册
抽象的说，DevSecOps就是在DevOps的业务价值流和技术价值流上加上安全价值流。 粗暴的说，DevSecOps就是CI、CD加漏洞扫描、制品自动加固，但这也太粗暴了，再加上各种左移右移和文化建设吧。
从宏观角度说了一些 但干货不多