Безопасный DevOps. Эффективная эксплуатация систем
Книга «Безопасный DevOps» предлагает стратегический подход к интеграции безопасности в процессы разработки и эксплуатации программного обеспечения. Автор, опираясь на уникальный практический опыт, демонстрирует, как построить безопасный DevOps-конвейер, защищающий веб-приложения от современных угроз. Основное внимание уделяется автоматизации процессов безопасности, что позволяет не замедлять циклы непрерывной интеграции и поставки (CI/CD).
В первой части книги подробно рассматривается применение многоуровневой модели безопасности к стандартному DevOps-конвейеру. Читатель узнает, как защитить веб-приложения, облачную инфраструктуру, каналы взаимодействия и сам конвейер поставки. Практические примеры помогают понять, как выявлять, оценивать и устранять уязвимости на каждом этапе жизненного цикла ПО.
Вторая часть посвящена мониторингу и реагированию на инциденты. Автор объясняет методы сбора и анализа журналов для выявления аномалий и атак, а также описывает системы обнаружения вторжений. Разбор практического кейса «Карибское вторжение» наглядно показывает процесс реагирования на реальный инцидент безопасности.
Заключительная часть книги фокусируется на усилении безопасности в долгосрочной перспективе. Здесь рассматриваются методики оценки рисков, тестирования безопасности (включая автоматизированное тестирование) и принципы построения культуры «непрерывной безопасности» внутри DevOps-команд.
