Securizarea Devops: Securitatea în cloud

Recenzii ale cititorilor

Cartea „Securing DevOps: Security in the Cloud” este lăudată pe scară largă pentru acoperirea cuprinzătoare a conceptelor DevSecOps, pentru stilul clar de scriere și pentru exemplele practice. Deși este considerată esențială pentru profesioniștii din domeniul securității cibernetice, există preocupări observate cu privire la exemplele de cod depășite și la problemele de formatare cu versiunea online.

Stil de scriere clar și liniar, acoperire cuprinzătoare a subiectelor esențiale DevSecOps, exemple practice și acționabile, organizare bună, include studii de caz, perspectivă modernă și relevantă pentru securitatea cloud, bine ilustrat, cunoștințele autorului sunt evidente, predă concepte de nivel înalt cu exemple de lucru.

Unele coduri și scripturi de implementare sunt depășite, anumite secțiuni sunt slab formatate în versiunea online (lipsesc tabele și imagini), un proiect secundar este considerat dezordonat, anumite subiecte pot arăta vârsta cărții, pagini lipsă raportate în unele exemplare.

(pe baza a 17 recenzii ale cititorilor)

Titlul original:

Securing Devops: Security in the Cloud

Conținutul cărții:

Rezumat

Securing DevOps explorează modul în care tehnicile DevOps și de securitate ar trebui aplicate împreună pentru a face serviciile cloud mai sigure. Această carte introductivă trece în revistă cele mai recente practici utilizate în securizarea aplicațiilor web și a infrastructurii acestora și vă învață tehnici pentru a integra securitatea direct în produsul dumneavoastră. De asemenea, veți învăța conceptele de bază ale DevOps, cum ar fi integrarea continuă, livrarea continuă și infrastructura ca serviciu.

Achiziționarea cărții tipărite include o carte electronică gratuită în format PDF, Kindle și ePub de la Manning Publications.

Despre tehnologie

O aplicație care rulează în cloud poate beneficia de eficiențe incredibile, dar acestea vin și cu amenințări de securitate unice. Cea mai mare prioritate a unei echipe DevOps este înțelegerea acestor riscuri și întărirea sistemului împotriva lor.

Despre carte

Securing DevOps vă învață tehnicile esențiale pentru a vă securiza serviciile cloud. Folosind studii de caz convingătoare, cartea vă arată cum să integrați securitatea în testarea automată, livrarea continuă și alte procese DevOps de bază. Această carte bogată în experiență este plină de strategii esențiale pentru a proteja aplicațiile web împotriva atacurilor, pentru a descuraja tentativele de fraudă și pentru a vă face serviciile mai sigure atunci când funcționați la scară largă. De asemenea, veți învăța să identificați, să evaluați și să protejați vulnerabilitățile unice reprezentate de implementările în cloud și de instrumentele de automatizare utilizate în mod obișnuit în infrastructurile moderne.

Ce este în interior

⬤ O abordare a securității continue.

⬤ Implementarea securității bazate pe teste în DevOps.

⬤ Tehnicile de securitate pentru serviciile cloud.

⬤ Supravegherea fraudelor și răspunsul la incidente.

⬤ Testarea securității și evaluarea riscurilor.

Despre cititor

Cititorii trebuie să cunoască Linux și practicile DevOps standard precum CI, CD și testarea unitară.

Despre autor

Julien Vehent este un arhitect de securitate și un susținător al DevOps. El conduce echipa Firefox Operations Security de la Mozilla și este responsabil pentru securitatea serviciilor cloud cu trafic ridicat și a site-urilor publice Firefox.

Tabla de conținut

⬤ Securizarea DevOps.

PARTEA 1 - Studiu de caz: aplicarea de straturi de securitate la o conductă DevOps simplă.

⬤ Construirea unei conducte DevOps simple.

⬤ Security layer 1: protejarea aplicațiilor web.

⬤ Security layer 2: protejarea infrastructurilor cloud.

⬤ Security layer 3: securizarea comunicațiilor.

⬤ Security layer 4: securizarea conductei de livrare.

PARTEA 2 - Urmărirea anomaliilor și protejarea serviciilor împotriva atacurilor.

⬤ Colectarea și stocarea jurnalelor.

⬤ Analizarea jurnalelor pentru fraude și atacuri.

⬤ Detectarea intruziunilor.

⬤ Infracțiunea din Caraibe: un studiu de caz în răspunsul la incidente.

PARTEA 3 - Maturizarea securității DevOps.

⬤ Evaluarea riscurilor.

⬤ Testarea securității.

⬤ Securitatea continuă.