受Github上令人敬畏的*趨勢的啟發。這是支持DevSecops任務的文檔，演示，視頻，培訓材料，工具，服務和一般領導的集合。這些是必不可少的構建塊和小動物，可以幫助您安排DevSecops實驗或幫助您構建自己的DevSecops程序。
此列表將不會完全全面，並且隨著DevSecops的成熟而改變。我們打算將其成為一個很棒的列表，隨著社區學習並改善DevSecops的實施和採用方式，它會成長和變化。要包含在此列表中，信息，工具，供應商或倡議必須提供免費或開源的功能，以幫助執行DevSecops任務。 a（p）指出導致商業方面的鏈接。
Doctoc生成的目錄
我們一直在整個行業工作，以了解有關不同類型的DevOps +安全計劃的更多信息。該集合已被匯總在一起，其中包括：播客，視頻，演示文稿和其他媒體，以幫助您了解有關DevSecops，Secdevops，DevOpsSec和/或DevOps + Security的更多信息。
雖然我們不喜歡做事的紙條，但分享合理的建議和好的建議可以使軟件更強大。我們的目標是通過代碼更好地使這些準則更好。
現在，許多談判都是針對將安全性添加到DevOps環境中的更改。我們在這裡添加了一些最著名的。
正在進行各種計劃，將安全性和合規性遷移到DevOps中。我們在此處包括了活動項目的鏈接：
我們發現了郵件列表和新聞通訊的寶庫，像我們這樣的DevSecops正在分享他們的技能和見解。
人們繼續發展自己的能力並分享共同理解的一種方法是通過發展沃德利地圖。我們正在收集此信息，並在此處提供一些好的示例。
DevSecops需要對學習和敏捷性的胃口，以快速獲得新技能。我們已經收集了這些鏈接，以幫助您學習如何與我們一起做DevSecops。
實驗室是動手學習的機會，可以在開發，SEC和OPS中提高您的技能。所有技能都是有用的，需要成長，以便您可以擁有同情，知識和貿易來運行DevSecops風格。
通過學習如何打破安全錯誤脆弱的應用程序來建立知識很重要。本節包含一個可以部署的脆弱應用程序列表，以了解不做什麼。可以通過修復有意的漏洞來學習如何防止攻擊者訪問基礎基礎架構或數據，可以使這些相同的應用程序安全。
通過會議和聚會提供了一系列用於組合DevOps和安全性的知識。這是將其一部分議程列入其中的場所的簡短列表。
一小部分DevOps和安全播客。
書籍集中在DevSecops周圍，將安全重點推向了前方。
該工具集合可用於建立DevSecops平台。我們將工具分為幾類，以幫助DevSecops的不同分區。
可視化是識別，共享和發展從創作過程開始到操作的安全信息的重要組成部分。
自動化平台的優勢是在安全缺陷浮出水面時提供腳本修復。
此工具列表提供了找到安全異常和確定應自動化並擴展以支持規模需求的規則所需的功能。
測試是DevSecops程序的重要元素，因為它有助於為團隊準備堅固的操作，並在利用安全性缺陷之前確定安全缺陷。
一旦發現了重要的東西，響應時間至關重要，對於補救安全缺陷所需的事件響應至關重要。這些鏈接包括一些提供警報和通知的項目。
世界上有許多威脅情報的來源。其中一些來自IP Intelligence，而另一些來自惡意軟件存儲庫。此類別包含可用於捕獲威脅智能和整理的工具。
DevSecops需要一個可以以速度和規模完成的常見攻擊建模能力。值得慶幸的是，正在努力創建這些有用的分類法，以幫助我們運行攻擊建模和防禦能力。
為了支持安全性作為代碼，需要使用自動化來管理，安全，維護和旋轉敏感的憑據和秘密。下面的項目為DEVOPS團隊提供了一些不錯的選擇，以確保用於構建和部署完整堆棧軟件部署的敏感細節。
這些是在紅色團隊和戰爭遊戲練習中發現有用的工具。本節中的項目有助於偵察，開發開發以及殺戮鏈中常見的其他活動。
使用所有API和命令行工具，制作DevSecops的發現已經足夠困難。此列表提供了通過流程圖，圖形或地圖可視化工作的工具。
一系列工具，可以幫助分享知識並講述故事。
您在組織中可以做出的最大變化之一是無邊界的溝通。設置聊天儀可以使每個人都可以團結起來解決問題。
