Libro gratis
DevSecOps para equipos modernos
Acceso de lectura
Libro gratis
Un libro práctico sobre la integración de la seguridad en la entrega diaria. Cubre modelado de amenazas, CI/CD seguro, gestión de secretos, escaneo de dependencias, SAST, DAST, verificaciones de políticas de IaC, SBOM, seguridad de contenedores y respuesta a incidentes. Lea cada capítulo con un pequeño proyecto en mente. Los ejemplos son intencionalmente prácticos: adáptelos, pruebe los casos de falla y tome notas sobre las compensaciones.
Nivel: intermediateIdioma: ES EspañolValoración: 0Reseñas: 0
Libro
Book contents
01Chapter 1: What DevSecOps Changes02Chapter 2: Threat Modeling in Delivery Workflows03Chapter 3: Security Requirements and Abuse Cases04Chapter 4: Risk-Based Security Prioritization05Chapter 5: Secure CI CD Pipeline Design06Chapter 6: Secrets Management and Rotation07Chapter 7: Dependency Scanning and License Risk08Chapter 8: Static Analysis and Code Quality Gates09Chapter 9: Infrastructure as Code Policy Checks10Chapter 10: Container Image Security11Chapter 11: Dynamic Testing and API Security Tests12Chapter 12: Runtime Monitoring and Vulnerability Response13Chapter 13: SBOMs Provenance and Supply Chain Security14Chapter 14: Security Dashboards and Metrics15Chapter 15: Incident Response for Delivery Teams16Chapter 16: Capstone Secure Delivery Platform17Appendix A: Architecture Checklist18Appendix B: Operational Playbook19Appendix C: Common Mistakes and Fixes20Appendix D: Capstone Project Guide
Reseñas
Todavía no hay reseñas aprobadas.
Libros destacados
Discusión
0 comentariosTodavía no hay comentarios aprobados. Las respuestas nuevas pueden esperar moderación.