แรงบันดาลใจจากเทรนด์ที่ยอดเยี่ยม-* ใน GitHub นี่คือชุดของเอกสารงานนำเสนอวิดีโอสื่อการฝึกอบรมเครื่องมือบริการและความเป็นผู้นำทั่วไปที่สนับสนุนภารกิจ DevSecops นี่คือการสร้างบล็อกที่สำคัญและเกร็ดความรู้ที่สามารถช่วยให้คุณจัดให้มีการทดลอง devsecops หรือเพื่อช่วยให้คุณสร้างโปรแกรม devsecops ของคุณเอง
รายการนี้จะไม่ครอบคลุมอย่างสมบูรณ์และจะเปลี่ยนไปเมื่อ devsecops ครบกำหนด เราตั้งใจให้มันเป็นรายการที่ยอดเยี่ยมที่เติบโตและเปลี่ยนแปลงเมื่อชุมชนเรียนรู้และปรับปรุงวิธีการใช้และนำไปใช้ devsecops ในการรวมอยู่ในรายการนี้ข้อมูลเครื่องมือผู้ขายหรือความคิดริเริ่มจะต้องจัดหาความสามารถฟรีหรือโอเพ่นซอร์สที่ช่วยในภารกิจ DevSecops ลิงก์ที่นำไปสู่แง่มุมเชิงพาณิชย์จะถูกบันทึกไว้ด้วย (p)
สารบัญ ที่สร้างขึ้นด้วย Doctoc
เราได้ทำงานทั่วทั้งอุตสาหกรรมเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับประเภทของความคิดริเริ่มด้านความปลอดภัยของ DevOps + คอลเลกชันนี้ถูกดึงเข้าด้วยกันและรวมถึง: พอดคาสต์วิดีโองานนำเสนอและสื่ออื่น ๆ เพื่อช่วยให้คุณเรียนรู้เพิ่มเติมเกี่ยวกับ devsecops, Secdevops, DevOpsSec และ/หรือ DevOps + ความปลอดภัย
ในขณะที่เราไม่ได้เข้าไปในกระดาษของการทำสิ่งต่าง ๆ การแบ่งปันคำแนะนำที่ดีและคำแนะนำที่ดีสามารถทำให้ซอฟต์แวร์แข็งแกร่งขึ้น เรามุ่งมั่นที่จะทำให้แนวทางเหล่านี้ดีขึ้นผ่านรหัส
การเจรจาจำนวนมากกำลังกำหนดเป้าหมายการเปลี่ยนแปลงของการเพิ่มความปลอดภัยในสภาพแวดล้อม DevOps เราได้เพิ่มสิ่งที่โดดเด่นที่สุดที่นี่
มีความคิดริเริ่มที่หลากหลายเพื่อโยกย้ายความปลอดภัยและการปฏิบัติตามข้อกำหนดใน DevOps เราได้รวมลิงค์สำหรับโครงการที่ใช้งานอยู่ที่นี่:
เราได้ค้นพบขุมทรัพย์ของรายการส่งจดหมายและจดหมายข่าวที่ devsecops เช่นเราแบ่งปันทักษะและข้อมูลเชิงลึกของพวกเขา
วิธีหนึ่งสำหรับผู้คนที่จะพัฒนาความสามารถของพวกเขาต่อไปและแบ่งปันความเข้าใจร่วมกันคือการพัฒนาแผนที่ Wardley เรากำลังรวบรวมข้อมูลนี้และให้ตัวอย่างที่ดีที่นี่
devsecops ต้องการความอยากอาหารสำหรับการเรียนรู้และความคล่องตัวในการรับทักษะใหม่อย่างรวดเร็ว เราได้รวบรวมลิงค์เหล่านี้เพื่อช่วยให้คุณเรียนรู้วิธีการทำ devsecops กับเรา
ห้องปฏิบัติการเป็นโอกาสในการเรียนรู้ที่จะพัฒนาทักษะของคุณใน Dev, Sec และ Ops ทักษะทั้งหมดมีประโยชน์และจำเป็นต้องเติบโตเพื่อให้คุณสามารถมีความเห็นอกเห็นใจความรู้และการค้าเพื่อใช้งานสไตล์ devsecops
สิ่งสำคัญคือการสร้างความรู้โดยการเรียนรู้วิธีการทำลายแอปพลิเคชันที่มีความเสี่ยงจากความผิดพลาดด้านความปลอดภัย ส่วนนี้มีรายการแอพที่มีช่องโหว่ที่สามารถปรับใช้เพื่อเรียนรู้สิ่งที่ไม่ควรทำ แอพเดียวกันนี้สามารถทำให้ปลอดภัยโดยการแก้ไขช่องโหว่โดยเจตนาเพื่อเรียนรู้วิธีการป้องกันไม่ให้ผู้โจมตีเข้าถึงโครงสร้างพื้นฐานหรือข้อมูลพื้นฐาน
ร่างกายของความรู้สำหรับการรวม DevOps และความปลอดภัยได้รับการจัดส่งผ่านการประชุมและการประชุม นี่เป็นรายการสั้น ๆ ของสถานที่ที่ทุ่มเทส่วนหนึ่งของวาระการประชุมของพวกเขา
คอลเลกชันขนาดเล็กของ DevOps และพอดคาสต์ความปลอดภัย
หนังสือเพ่งความสนใจไปรอบ ๆ devsecops นำจุดสนใจด้านความปลอดภัยไปข้างหน้า
คอลเลกชันของเครื่องมือนี้มีประโยชน์ในการสร้างแพลตฟอร์ม devsecops เราได้แบ่งเครื่องมือออกเป็นหลายหมวดหมู่ที่ช่วยในส่วนที่แตกต่างกันของ devsecops
การสร้างภาพข้อมูลเป็นองค์ประกอบสำคัญของการระบุการแบ่งปันและการพัฒนาข้อมูลความปลอดภัยที่ส่งผ่านจากจุดเริ่มต้นของกระบวนการสร้างสรรค์จนถึงการดำเนินการ
แพลตฟอร์มระบบอัตโนมัติมีข้อได้เปรียบในการให้การแก้ไขสคริปต์เมื่อข้อบกพร่องด้านความปลอดภัยเกิดขึ้น
รายการเครื่องมือนี้ให้ความสามารถที่จำเป็นสำหรับการค้นหาความผิดปกติด้านความปลอดภัยและการระบุกฎที่ควรเป็นไปโดยอัตโนมัติและขยายเพื่อรองรับความต้องการมาตราส่วน
การทดสอบเป็นองค์ประกอบสำคัญของโปรแกรม devsecops เนื่องจากช่วยเตรียมทีมสำหรับการดำเนินงานที่ทนทานและเพื่อกำหนดข้อบกพร่องด้านความปลอดภัยก่อนที่พวกเขาจะถูกนำไปใช้ประโยชน์
เมื่อคุณค้นพบบางสิ่งที่สำคัญเวลาตอบสนองมีความสำคัญและจำเป็นต่อการตอบสนองของเหตุการณ์ที่จำเป็นในการแก้ไขข้อบกพร่องด้านความปลอดภัย ลิงค์เหล่านี้รวมถึงโครงการบางโครงการที่ให้การแจ้งเตือนและการแจ้งเตือน
มีหลายแหล่งสำหรับข่าวกรองการคุกคามในโลก บางส่วนมาจาก IP Intelligence และอื่น ๆ จากที่เก็บมัลแวร์ หมวดหมู่นี้มีเครื่องมือที่มีประโยชน์ในการจับภาพข่าวกรองภัยคุกคามและการรวบรวม
DevSecops ต้องการความสามารถในการสร้างแบบจำลองการโจมตีทั่วไปที่สามารถทำได้ด้วยความเร็วและมาตราส่วน โชคดีที่มีความพยายามในการสร้าง taxonomies ที่มีประโยชน์เหล่านี้ซึ่งช่วยให้เราดำเนินการสร้างแบบจำลองการโจมตีและการป้องกัน
เพื่อสนับสนุนความปลอดภัยเป็นรหัสข้อมูลรับรองที่ละเอียดอ่อนและความลับจำเป็นต้องได้รับการจัดการรักษาความปลอดภัยดูแลรักษาและหมุนโดยใช้ระบบอัตโนมัติ โครงการด้านล่างนี้ให้ทีม DevOps มีตัวเลือกที่ดีสำหรับการรักษารายละเอียดที่ละเอียดอ่อนที่ใช้ในการสร้างและปรับใช้การปรับใช้ซอฟต์แวร์สแต็กเต็มรูปแบบ
นี่คือเครื่องมือที่เราพบว่ามีประโยชน์ในระหว่างการออกกำลังกายของทีมสีแดงและเกมสงคราม โครงการในส่วนนี้ช่วยในการลาดตระเวนใช้ประโยชน์จากการพัฒนาและกิจกรรมอื่น ๆ ที่พบได้ทั่วไปภายในห่วงโซ่การฆ่า
การค้นพบ devsecops นั้นยากพอที่จะใช้เครื่องมือ APIs และเครื่องมือบรรทัดคำสั่งทั้งหมด รายการนี้มีเครื่องมือในการมองเห็นงานของคุณผ่านผังงานกราฟหรือแผนที่
ชุดเครื่องมือที่จะช่วยในการแบ่งปันความรู้และบอกเล่าเรื่องราว
หนึ่งในการเปลี่ยนแปลงที่ยิ่งใหญ่ที่สุดที่คุณสามารถทำได้ในองค์กรของคุณคือการสื่อสารที่ไร้ขอบเขต การตั้งค่า Chatops สามารถช่วยให้ทุกคนมารวมกันและแก้ปัญหาได้
