مستوحاة من الاتجاه الرائع* على جيثب. هذه مجموعة من المستندات والعروض التقديمية ومقاطع الفيديو ومواد التدريب والأدوات والخدمات والقيادة العامة التي تدعم مهمة DevSecops. هذه هي لبنات البناء الأساسية والحكنات التي يمكن أن تساعدك على ترتيب تجربة DevSecops أو لمساعدتك في بناء برنامج DevSecops الخاص بك.
لن تكون هذه القائمة شاملة تمامًا وستتغير مع نضوج DevSecops. نعتزم أن تكون قائمة رائعة وتتغير حيث يتعلم المجتمع ويحسن كيفية تنفيذ DevSecops واعتماده. لتضمين هذه القائمة ، يجب أن توفر المعلومات أو الأدوات أو البائعين أو المبادرة إمكانيات مجانية أو مفتوحة المصدر تساعد في مهمة DevSecops. ويلاحظ الروابط التي تؤدي إلى جانب تجاري مع (P).
جدول المحتويات المتولدة مع الدكتوراه
لقد عملنا في جميع أنحاء الصناعة لمعرفة المزيد عن الأنواع المختلفة من مبادرات الأمان DevOps +. تم تجميع هذه المجموعة معًا وتتضمن: Podcast ، ومقاطع الفيديو ، والعروض التقديمية ، وغيرها من الوسائط لمساعدتك على معرفة المزيد حول DevSecops و Secdevops و DevOpssec و/أو DevOps + Security.
على الرغم من أننا لسنا في طريقهم إلى القيام بالأشياء ، إلا أن مشاركة النصائح الصوتية والتوصيات الجيدة يمكن أن تجعل البرامج أقوى. نهدف إلى جعل هذه الإرشادات أفضل من خلال الكود.
تستهدف العديد من المحادثات الآن تغيير إضافة الأمان إلى بيئة DevOps. لقد أضفنا بعضًا من أبرزها هنا.
هناك مجموعة متنوعة من المبادرات الجارية لترحيل الأمن والامتثال إلى DevOps. لقد قمنا بتضمين روابط للمشاريع النشطة هنا:
لقد اكتشفنا كنزًا من القوائم البريدية والنشرات الإخبارية حيث يشارك DevSecops مثلنا مهاراتهم ورؤيتهم.
تتمثل إحدى طرق مواصلة تطوير قدراتهم وتبادل الفهم المشترك في تطوير خرائط Wardley. نحن نجمع هذه المعلومات ونقدم بعض الأمثلة الجيدة هنا.
يتطلب DevSecops شهية للتعلم وخفة الحركة لاكتساب مهارات جديدة بسرعة. لقد جمعنا هذه الروابط لمساعدتك على تعلم كيفية القيام DevSecops معنا.
المختبرات هي فرص تعليمية عملية لتنمية مهاراتك في DEV و SEC و OPS. جميع المهارات مفيدة وتحتاج إلى زراعة حتى تتمكن من التعاطف والمعرفة والتجارة لتشغيل أسلوب DevSecops.
من المهم بناء المعرفة من خلال تعلم كيفية كسر التطبيقات التي تركت معرضة للأخطاء الأمنية. يحتوي هذا القسم على قائمة بالتطبيقات الضعيفة التي يمكن نشرها لمعرفة ما لا يجب القيام به. يمكن جعل هذه التطبيقات نفسها آمنة من خلال معالجة نقاط الضعف المتعمدة لمعرفة كيفية منع المهاجمين من الوصول إلى البنية التحتية أو البيانات الأساسية.
تم تسليم مجموعة من المعرفة للجمع بين DevOps والأمن من خلال المؤتمرات والاجتماعات. هذه قائمة قصيرة من الأماكن التي خصصت جزءًا من جدول أعمالها.
مجموعة صغيرة من DevOps والبودكاست الأمنية.
تركز الكتب حول DevSecops ، مما يركز الأمن في المقدمة.
هذه المجموعة من الأدوات مفيدة في إنشاء منصة DevSecops. لقد قمنا بتقسيم الأدوات إلى عدة فئات تساعد في الانقسامات المختلفة لـ DevSecops.
يعد التصور عنصرًا مهمًا في تحديد ومشاركة وتطوير معلومات الأمان التي تنتقل من بداية العملية الإبداعية إلى العمليات.
تتمتع منصات الأتمتة بميزة توفير العلاج النصية عند ظهور عيوب الأمان.
توفر قائمة الأدوات هذه الإمكانات اللازمة لإيجاد حالات شذوذ الأمن وتحديد القواعد التي ينبغي تلقائيًا وتوسيعًا لدعم متطلبات النطاق.
يعد الاختبار عنصرًا أساسيًا في برنامج DevSecops لأنه يساعد على إعداد الفرق للعمليات الوعرة وتحديد عيوب الأمن قبل استغلالها.
بمجرد اكتشاف شيء مهم ، يكون وقت الاستجابة أمرًا بالغ الأهمية والضرورية للاستجابة للحوادث المطلوبة لعلاج عيب أمني. تتضمن هذه الروابط بعض المشاريع التي توفر التنبيه والإخطارات.
هناك العديد من المصادر لذكاء التهديد في العالم. بعض هذه تأتي من Intelligence IP وغيرها من مستودعات البرامج الضارة. تحتوي هذه الفئة على أدوات مفيدة في التقاط ذكاء التهديد وجمعها.
يتطلب DevSecops قدرة نمذجة هجوم شائعة يمكن القيام بها بسرعة وحجم. لحسن الحظ ، هناك جهود جارية لإنشاء هذه التصنيفات المفيدة التي تساعدنا على تشغيل نمذجة الهجوم والدفاعات.
لدعم الأمان كرمز ، يجب إدارة بيانات الاعتماد والأسرار الحساسة والأمن والحفاظ عليها وتدويرها باستخدام الأتمتة. توفر المشاريع أدناه فرق DevOps مع بعض الخيارات الجيدة لتأمين التفاصيل الحساسة المستخدمة في بناء ونشر عمليات نشر برامج المكدس الكاملة.
هذه هي الأدوات التي نجدها مفيدة خلال تمارين فريق Red Team و War. تساعد المشاريع في هذا القسم في الاستطلاع ، واستغلال التنمية ، وغيرها من الأنشطة الشائعة في سلسلة القتل.
يعد جعل اكتشافات DevSecops أمرًا صعبًا بما فيه الكفاية مع جميع أدوات واجهات برمجة التطبيقات وخط الأوامر. توفر هذه القائمة أدوات لتصور عملك إما عبر مخططات الانسياب أو الرسوم البيانية أو الخرائط.
مجموعة من الأدوات للمساعدة في مشاركة المعرفة ورواية القصة.
واحدة من أعظم التغييرات التي يمكنك إجراؤها في مؤسستك هي الاتصالات التي لا حدود لها. يمكن أن يؤدي إعداد الدردشة إلى تمكين الجميع من التجمع وحل المشكلات.
