Modern Ekipler için DevSecOps

Güvenliği günlük hizmetlere entegre etmeye yönelik pratik bir kitap. Tehdit modellemeyi, güvenli CI/CD'yi, gizli dizi yönetimini, bağımlılık taramayı, SAST, DAST, IaC politika kontrollerini, SBOM'ları, konteyner güvenliğini ve olay müdahalesini kapsar. Her bölümü aklınızda küçük bir projeyle okuyun. Örnekler kasıtlı olarak pratiktir: bunları uyarlayın, başarısızlık durumlarını test edin ve ödünleşimler hakkında notlar tutun.