Ücretsiz kitap
Modern Ekipler için DevSecOps
Okuma erişimi
Ücretsiz kitap
Güvenliği günlük hizmetlere entegre etmeye yönelik pratik bir kitap. Tehdit modellemeyi, güvenli CI/CD'yi, gizli dizi yönetimini, bağımlılık taramayı, SAST, DAST, IaC politika kontrollerini, SBOM'ları, konteyner güvenliğini ve olay müdahalesini kapsar. Her bölümü aklınızda küçük bir projeyle okuyun. Örnekler kasıtlı olarak pratiktir: bunları uyarlayın, başarısızlık durumlarını test edin ve ödünleşimler hakkında notlar tutun.
Seviye: intermediateDil: TR TürkçePuan: 0İncelemeler: 0
Kitap
Book contents
01Chapter 1: What DevSecOps Changes02Chapter 2: Threat Modeling in Delivery Workflows03Chapter 3: Security Requirements and Abuse Cases04Chapter 4: Risk-Based Security Prioritization05Chapter 5: Secure CI CD Pipeline Design06Chapter 6: Secrets Management and Rotation07Chapter 7: Dependency Scanning and License Risk08Chapter 8: Static Analysis and Code Quality Gates09Chapter 9: Infrastructure as Code Policy Checks10Chapter 10: Container Image Security11Chapter 11: Dynamic Testing and API Security Tests12Chapter 12: Runtime Monitoring and Vulnerability Response13Chapter 13: SBOMs Provenance and Supply Chain Security14Chapter 14: Security Dashboards and Metrics15Chapter 15: Incident Response for Delivery Teams16Chapter 16: Capstone Secure Delivery Platform17Appendix A: Architecture Checklist18Appendix B: Operational Playbook19Appendix C: Common Mistakes and Fixes20Appendix D: Capstone Project Guide
İncelemeler
Henüz onaylı inceleme yok.
Öne Çıkan Kitaplar
Tartışma
0 yorumHenüz onaylı yorum yok. Yeni yanıtlar moderasyon bekleyebilir.