Proteggere Devops: Sicurezza nel cloud

Recensioni dei lettori

Il libro “Securing DevOps: Security in the Cloud” è ampiamente apprezzato per la copertura completa dei concetti di DevSecOps, lo stile di scrittura chiaro e gli esempi pratici. Sebbene sia considerato essenziale per i professionisti della cybersicurezza, sono state rilevate preoccupazioni per gli esempi di codice obsoleti e per i problemi di formattazione della versione online.

Stile di scrittura chiaro e lineare, copertura completa degli argomenti essenziali di DevSecOps, esempi pratici e attuabili, buona organizzazione, include casi di studio, prospettiva moderna e pertinente alla sicurezza del cloud, ben illustrata, la conoscenza dell'autore è evidente, insegna concetti di alto livello con esempi pratici.

Alcuni codici e script di distribuzione sono obsoleti, alcune sezioni specifiche sono formattate male nella versione online (mancano tabelle e immagini), un progetto collaterale è considerato disordinato, alcuni argomenti possono mostrare l'età del libro, pagine mancanti segnalate in alcune copie.

(basato su 17 recensioni dei lettori)

Titolo originale:

Securing Devops: Security in the Cloud

Contenuto del libro:

Sintesi

Securing DevOps esplora come le tecniche di DevOps e di sicurezza debbano essere applicate insieme per rendere più sicuri i servizi cloud. Questo libro introduttivo passa in rassegna le pratiche più recenti utilizzate per la sicurezza delle applicazioni web e della loro infrastruttura e insegna le tecniche per integrare la sicurezza direttamente nel proprio prodotto. Imparerete anche i concetti fondamentali di DevOps, come l'integrazione continua, la consegna continua e l'infrastruttura come servizio.

L'acquisto del libro stampato include un eBook gratuito nei formati PDF, Kindle e ePub di Manning Publications.

Informazioni sulla tecnologia

Un'applicazione eseguita nel cloud può beneficiare di incredibili efficienze, ma comporta anche minacce alla sicurezza uniche. La massima priorità di un team DevOps è la comprensione di questi rischi e la protezione del sistema contro di essi.

Informazioni sul libro

Securing DevOps insegna le tecniche essenziali per proteggere i servizi cloud. Utilizzando casi di studio interessanti, mostra come integrare la sicurezza nei test automatizzati, nella continuous delivery e in altri processi DevOps fondamentali. Questo libro ricco di esperienze è pieno di strategie mission-critical per proteggere le applicazioni web dagli attacchi, scoraggiare i tentativi di frode e rendere i vostri servizi più sicuri quando operano su scala. Imparerete anche a identificare, valutare e proteggere le vulnerabilità uniche poste dalle distribuzioni cloud e dagli strumenti di automazione comunemente utilizzati nelle infrastrutture moderne.

Cosa contiene

⬤ Un approccio alla sicurezza continua.

⬤ Implementazione della sicurezza test-driven in DevOps.

⬤ Tecniche di sicurezza per i servizi cloud.

⬤ Attenzione alle frodi e risposta agli incidenti.

⬤ Test di sicurezza e valutazione del rischio.

Informazioni sul lettore

I lettori devono avere familiarità con Linux e con le pratiche DevOps standard come CI, CD e unit testing.

Informazioni sull'autore

Julien Vehent è un architetto della sicurezza e un sostenitore di DevOps. Dirige il team Firefox Operations Security di Mozilla ed è responsabile della sicurezza dei servizi cloud ad alto traffico e dei siti web pubblici di Firefox.

Indice dei contenuti

⬤ Sicurezza di DevOps.

PARTE 1 - Caso di studio: applicazione di livelli di sicurezza a una semplice pipeline DevOps.

⬤ Costruzione di una pipeline DevOps semplice.

⬤ Livello di sicurezza 1: protezione delle applicazioni web.

⬤ Livello di sicurezza 2: proteggere le infrastrutture cloud.

⬤ Livello di sicurezza 3: proteggere le comunicazioni.

⬤ Livello di sicurezza 4: protezione della pipeline di consegna.

PARTE 2 - Osservare le anomalie e proteggere i servizi dagli attacchi.

⬤ Raccolta e archiviazione dei log.

⬤ Analizzare i registri per individuare frodi e attacchi.

⬤ Rilevare le intrusioni.

⬤ La violazione dei Caraibi: un caso di studio sulla risposta agli incidenti.

PARTE 3 - Sviluppare la sicurezza DevOps.

⬤ Valutazione dei rischi.

⬤ Test della sicurezza.

⬤ Sicurezza continua.