Безопасный DevOps. Эффективная эксплуатация систем
Основная идея
DevOps-процесс встраивает безопасность в жизненный цикл эксплуатации систем на каждом этапе.
Описание
Практическое руководство по безопасному DevOps рассматривает защиту, развёртывание и эксплуатацию программных систем в условиях непрерывной поставки.
Центральное положение текста состоит в том, что безопасность должна быть встроена в инженерный процесс, а не добавляться после разработки и ввода системы в эксплуатацию.
Содержание организовано как последовательность тематических разделов, связанных с жизненным циклом сервиса: проектированием, инфраструктурой, конвейером поставки, мониторингом и реагированием на инциденты.
Идеи раскрываются через инженерные практики, процедуры настройки, модели угроз и примеры применения инструментов безопасности в операционной среде.
Концепты
DevOpsDevSecOpsИнформационная безопасностьБезопасность программного обеспеченияБезопасность инфраструктурыИнфраструктура как кодАвтоматизацияНепрерывная интеграцияНепрерывная доставкаКачество программного обеспеченияТестирование безопасностиУправление уязвимостямиМоделирование угрозКонтроль доступаУправление секретамиКриптографияМониторинг системЖурналирование событийОбнаружение вторженийУправление инцидентамиУправление рискамиОрганизационная культураКомандная работаОбратная связь
Классификация
- Базовый тип текста
- оригинальная модель
- Тип знания
- теоретическое
- Уровень знания
- практический
- Культурный контекст
- западная традиция
- Функция текста
- практическая
- Статус текста
- авторская модель
- Форма изложения
- руководство
Профиль произведения
- Тип реальности
- физическая
- Модель человека
- рациональная
- Тип воздействия
- практическое действие
- Уровень рассмотрения
- системный
