Безопасность гибких приложений: обеспечение безопасности в конвейере непрерывной доставки на русском

Гибкая методология разработки программного обеспечения (Agile) по-прежнему остается наиболее распространенной среди организаций по всему миру, однако она, как правило, плохо интегрируется с традиционными методами управления безопасностью. Большинство специалистов по безопасности недостаточно хорошо понимают и имеют опыт работы с гибкой разработкой. Чтобы помочь преодолеть разрыв между этими двумя мирами, данное практическое руководство знакомит с несколькими инструментами и методами обеспечения безопасности, специально адаптированными для интеграции с гибкой разработкой.

Написанная экспертами по безопасности и ветеранами гибких методологий, эта книга начинается с ознакомления специалистов по гибким методологиям с принципами безопасности, а также с принципами гибких методологий со специалистами по безопасности. Авторы также рассказывают о проблемах, с которыми они столкнулись в собственном опыте работы с безопасностью в рамках гибких методологий, и о том, как они работали над их решением.

Вы научитесь:

• Внедрите методы обеспечения безопасности на каждом этапе существующего цикла разработки.
• Интегрируйте безопасность на этапах планирования, определения требований, проектирования и на уровне кода.
• Включите тестирование безопасности в работу вашей команды, чтобы обеспечить выпуск работоспособного программного обеспечения в каждом релизе.
• Внедрение мер по обеспечению соответствия нормативным требованиям в гибкой среде разработки или среде DevOps.
• Создайте эффективную программу безопасности, опираясь на культуру эмпатии, открытости, прозрачности и сотрудничества.