主编推荐语
本书主要介绍了DevOps实践中被忽视的一环DD安全，并且对云原生服务的安全保障也做了全面的阐述。
内容简介
本书详细介绍了Web攻击防范、权限验证、日志监控、入侵检测、网络安全协议等老生常谈的话题在云原生基础设施上的变化。本书还提出了适应DevOps文化的持续安全、测试驱动安全、基础设施与流水线保证、轻量风险评估等颇具新意的观点和实践。 本书通过一个Web应用示例展示了ZAP、pineapple、Hindsight、GRR、MIG、osquery和Suricata等工具的使用方法。 本书最后总结了一份实施持续安全的三年路线图，指导组织全面提升安全实践和安全意识。 本书适合DevOps实践者阅读，包括参与其中的安全工程师、软件开发人员、基础设施运维人员及项目管理人员等。
出版方
电子工业出版社