Mastering DevSecOps: Secure Software Delivery from Code to Cloud

Книга «Mastering DevSecOps» посвящена интеграции практик безопасности в процессы разработки и эксплуатации программного обеспечения. Автор рассматривает полный жизненный цикл доставки ПО — от написания кода до развёртывания в облачной инфраструктуре — с акцентом на автоматизацию и непрерывную безопасность.

В книге подробно разбираются ключевые принципы DevSecOps: сдвиг безопасности влево (shift-left), непрерывное тестирование безопасности, управление уязвимостями и соответствие требованиям. Читатели познакомятся с инструментами статического и динамического анализа кода, сканирования контейнеров и инфраструктуры как кода.

Особое внимание уделяется безопасности цепочки поставок ПО, включая защиту CI/CD-конвейеров, управление секретами и подписание артефактов. Рассматриваются практические сценарии интеграции безопасности в облачные платформы и Kubernetes.

Книга предназначена для инженеров по безопасности, DevOps-специалистов, разработчиков и архитекторов, стремящихся выстроить безопасный процесс доставки программного обеспечения. Материал сопровождается примерами и рекомендациями по внедрению DevSecOps в реальных проектах.