Githubの素晴らしい*トレンドに触発されました。これは、DevSecopsミッションをサポートするドキュメント、プレゼンテーション、ビデオ、トレーニング資料、ツール、サービス、一般的なリーダーシップのコレクションです。これらは、DevSecopsの実験を手配したり、独自のDevSecopsプログラムを構築するのに役立つ重要なビルディングブロックと情報です。
このリストは完全には包括的ではなく、DevSecopsが成熟するにつれて変化します。私たちは、コミュニティがDevSecopsの実装と採用方法を学び、改善するにつれて、成長し、変化する素晴らしいリストになることを意図しています。このリストに含めるには、情報、ツール、ベンダー、またはイニシアチブは、DevSecopsミッションに役立つ無料またはオープンソースの機能を提供する必要があります。商業的側面につながるリンクは、a（p）で認められます。
Doctocで生成された目次
私たちは、さまざまなタイプのDevOps +セキュリティイニシアチブの詳細について、業界全体で取り組んできました。このコレクションはまとめられており、ポッドキャスト、ビデオ、プレゼンテーション、その他のメディアが含まれており、DevSecops、Secdevops、DevOpsSec、および/またはDevOps + Securityの詳細を学ぶのに役立ちます。
私たちは物事を行う紙には興味がありませんが、健全なアドバイスと良い推奨事項を共有することで、ソフトウェアを強化することができます。コードを通じてこれらのガイドラインを改善することを目指しています。
現在、多くの協議は、DevOps環境にセキュリティを追加することの変更をターゲットにしています。ここに最も注目すべきもののいくつかを追加しました。
セキュリティとコンプライアンスをDevOpsに移行するためのさまざまなイニシアチブがあります。アクティブプロジェクトのリンクをここに含めました：
私たちのようなDevSecopsが彼らのスキルと洞察を共有しているメーリングリストとニュースレターの宝庫を発見しました。
人々が自分の能力を進化させ続け、共通の理解を共有する1つの方法は、Wardleyマップの開発によるものです。この情報を収集し、ここでいくつかの良い例を提供しています。
DevSecopsには、新しいスキルを迅速に獲得するために、学習と敏ility性に対する食欲が必要です。これらのリンクを収集して、DevSecopsを行う方法を学ぶのに役立ちました。
ラボは、開発者、SEC、およびOPSでスキルを高めるための実践的な学習の機会です。すべてのスキルは有用であり、DevSecopsスタイルを運営するために共感、知識、貿易を持つことができるように成長する必要があります。
セキュリティの間違いによって脆弱なままにされたアプリケーションを破る方法を学ぶことで、知識を構築することが重要です。このセクションには、展開することができないことを展開できる脆弱なアプリのリストが含まれています。これらの同じアプリは、攻撃者が基礎となるインフラストラクチャやデータへのアクセスを獲得するのを防ぐ方法を学ぶための意図的な脆弱性を修正することにより、安全にすることができます。
DevOpsとセキュリティを組み合わせるための一連の知識は、会議とミートアップを通じて提供されています。これは、議題の一部を捧げた会場の短いリストです。
DevOpsとセキュリティポッドキャストの小さなコレクション。
DevSecopsに焦点を当てた本は、セキュリティに焦点を当てています。
このツールのコレクションは、devsecopsプラットフォームの確立に役立ちます。 DevSecopsのさまざまな部門に役立ついくつかのカテゴリにツールを分割しました。
視覚化は、創造的なプロセスの開始から運用に至るまでのセキュリティ情報を特定、共有、および進化させる重要な要素です。
自動化プラットフォームには、セキュリティ欠陥が浮上したときにスクリプト化された修復を提供するという利点があります。
このツールリストは、セキュリティの異常を見つけ、スケール需要をサポートするために拡張する必要があるルールを特定するために必要な機能を提供します。
テストは、頑丈な運用のためにチームを準備し、それらを悪用する前にセキュリティ欠陥を決定するのに役立つため、DevSecopsプログラムの重要な要素です。
重要なことを発見すると、応答時間は重要であり、セキュリティ欠陥を修正するために必要なインシデント応答に不可欠です。これらのリンクには、アラートと通知を提供するプロジェクトの一部が含まれています。
世界には脅威知能のための多くの情報源があります。これらのいくつかは、IP Intelligenceやその他のマルウェアリポジトリから来ています。このカテゴリには、脅威インテリジェンスをキャプチャして照合するのに役立つツールが含まれています。
DevSecopsには、スピードとスケールで実行できる一般的な攻撃モデリング機能が必要です。ありがたいことに、攻撃モデリングと防御を運用するのに役立つこれらの有用な分類法を作成する努力が進行中です。
セキュリティをコードとしてサポートするには、機密性の高い資格情報と秘密を管理、セキュリティ、維持、自動化を使用して回転させる必要があります。以下のプロジェクトは、DevOpsチームに、フルスタックソフトウェアの展開の構築と展開に使用される機密の詳細を確保するためのいくつかの良いオプションを提供します。
これらは、レッドチームとウォーゲームの演習で役立つツールです。このセクションのプロジェクトは、偵察、開発、およびキルチェーン内で一般的なその他の活動に役立ちます。
すべてのAPIおよびコマンドラインツールでは、DevSecopsの発見をすることはすでに十分に難しいです。このリストは、フローチャート、グラフ、またはマップを介して作業を視覚化するためのツールを提供します。
知識を共有し、ストーリーを語るのに役立つツールのコレクション。
組織で行うことができる最大の変更の1つは、境界のないコミュニケーションです。 Chatopsをセットアップすると、全員が集まって問題を解決できるようになります。
