Security as Code: DevSecOps Patterns with AWS

Книга «Security as Code» представляет собой практическое руководство по внедрению методологии DevSecOps в облачной среде AWS. Авторы, BK Sarthak Das и Virginia Chu, демонстрируют, как инженеры DevOps, разработчики и специалисты по безопасности могут совместно создавать безопасные и отказоустойчивые приложения, используя принципы «безопасности как кода».

Основное внимание уделяется инструментам и процессам, позволяющим автоматизировать проверки безопасности на всех этапах жизненного цикла разработки ПО (CI/CD). Читатели научатся настраивать инфраструктуру как код (IaC), сканировать её на наличие уязвимых конфигураций, внедрять безопасное логирование с помощью CloudWatch и управлять доступом на основе ролей (RBAC).

В книге подробно рассматривается развёртывание контейнеризированных приложений в AWS, использование Kubernetes и инструментов AWS Code Suite, а также тестирование отказоустойчивости с помощью AWS Fault Injection Simulator. Практические примеры и шаблоны помогают интегрировать безопасность в процессы разработки и эксплуатации, создавая культуру «shift left».