Ücretsiz kitap
Yazılım Tedarik Zinciri Güvenliği
Okuma erişimi
Ücretsiz kitap
Bağımlılık riskini, SBOM'ları, kaynağı, imzalı yapıtları, SLSA kavramlarını, CI/CD güçlendirmeyi, gizli dizileri, paket kayıtlarını ve sürüm bütünlüğünü kapsayan modern bir yazılım tedarik zinciri güvenlik kitabı.
Seviye: advancedDil: TR TürkçePuan: 0İncelemeler: 0
Kitap
Book contents
01Chapter 1: How Software Supply Chains Are Attacked02Chapter 2: Dependencies, Registries, and Package Trust03Chapter 3: Build Systems, CI Runners, and Release Risk04Chapter 4: Threat Modeling the Delivery Pipeline05Chapter 5: Lockfiles, Pinning, and Dependency Review06Chapter 6: SBOMs and Vulnerability Management07Chapter 7: Artifact Signing and Provenance08Chapter 8: Secrets Management in CI/CD09Chapter 9: SLSA Concepts and Practical Adoption10Chapter 10: Container Image Security and Scanning11Chapter 11: Policy Gates and Release Approvals12Chapter 12: Incident Response for Compromised Dependencies13Chapter 13: Harden a Node.js Release Pipeline14Chapter 14: Add SBOM and Artifact Signing15Chapter 15: Create a Dependency Upgrade Workflow16Chapter 16: Build a Supply Chain Security Checklist17Appendix E: Deeper Practice and Extra Examples
İncelemeler
Henüz onaylı inceleme yok.
Öne Çıkan Kitaplar
Tartışma
0 yorumHenüz onaylı yorum yok. Yeni yanıtlar moderasyon bekleyebilir.