DevSecOps企业级实践:理念、技术与案例

DevSecOps 在 DevOps 的基础上融安全底线思维，是软件工程领域的前沿理论。本书系统地阐述企业实践 DevSecOps 所需的理论、技术和方法，首先从软件工程发展趋势，尤其是敏捷、DevOps 等领域的发展趋势出发，结合 DevOps best实践、DevSecOps 相关报告和标准，循序渐地阐述 DevSecOps 理念；然后解读 DevSecOps best实践，根据 DevSecOps best实践涉及的重阶段和相关技术讲解平台设计与工具应用，并结合源、云原生等领域的流行工具介绍 DevSecOps 工具及平台建设方法；最后以作者的实战经验和业界的实践案例介绍 DevSecOps 的实施方法。
【推荐语】
1.前沿理论指导：本书阐述了DevSecOps的前沿理论，指导读者如何将安全思维融DevOps过程，提供企业级DevSecOps实施的理论基础。 2.实用性与操作性：本书解读了DevSecOps的best实践，并介绍了平台设计与工具应用，以及流行的云原生工具和技术。 3.全面实战指南：本书以作者的实战经验和业界的实践案例为指导，为读者提供全面的DevSecOps实施方法。 4.专业背景和经验：作者具有20多年的IT从业经验，曾在多个公司担任DevOps售前顾问及解决方案总监、产品经理等职位。这使得本书更具有可靠性和参考价值。
【作者】
陈能技 拥有20多年IT从业经验，曾任测试工程师、QA、项目经理、培训讲师、咨询顾问、架构师、技术总监等职位，亲历手工作坊式软件团队到专业化交付工程团队的发展过程。曾任多家公司DevOps售前顾问及解决方案总监、产品经理，ITSS工作组DevOps专家组组长。他是《软件测试技术大全：测试基础、流行工具、项目实践》《软件自动化测试成功之道：常用工具、脚本发、测试框架和项目实战》等多本IT图书的作者，包括国内DevOps实践专著《大规模组织DevOps实践》。目前专注于研究DevOps、DevSecOps、GitOps和软件专业化交付能力。