内容提要本书介绍了国内外先进的测试技术和测试理念，包括微软的测试方法、RUP中的测试过程、敏捷测试的理念等；详细讲述了几个主要的测试工具的使用，包括LoadRunner、HPUFT、AppScan等；还介绍了各种常用的开源测试工具，为期待引入开源测试工具的团队提供参考。另外，还结合项目实践，介绍了各种测试辅助工具的开发，包括每日构建框架的开发、UFT系统的搭建、性能测试框架的搭建、正交表测试用例自
电子书
内容简介
DevSecOps在DevOps的基础上融入安全底线思维，是软件工程领域的前沿理论。本书系统地阐述企业实践DevSecOps所需的理论、技术和方法，首先从软件工程发展趋势，尤其是敏捷、DevOps等领域的发展趋势出发，结合DevOps实践、DevSecOps相关报告和标准，循序渐进地阐述DevSecOps理念；然后解读DevSecOps最佳实践，根据DevSecOps最佳实践涉及的重点阶段和相关技术讲解平台设计与工具应用，并结合开源、云原生等领域的流行工具介绍DevSecOps工具链及平台建设方法；最后以作者的实战经验和业界的实践案例介绍DevSecOps的实施方法。 本书适合有DevSecOps转型需求的国内IT从业人员阅读，包括项目管理、开发、测试、运营、安全等相关工作的IT从业人员，同时也适合作为IT培训机构和高校教授先进软件工程理论及开发运营模式的教材。
章节目录
- 扉页
- 内容提要
- 前言
- 资源与支持
- 资源获取
- 提交勘误
- 与我们联系
- 关于异步社区和异步图书
- 目录
- 第1章 DevOps基础
- 1.1 从瀑布到敏捷，从敏捷到DevOps
- 1.1.1 软件的生产力
- 1.1.2 从瀑布到敏捷
- 1.1.3 DevOps的源起
- 1.2 DevOps的实践方法论
- 1.2.1 DevOps的3个原则
- 1.2.2 DevOps的5个理念
- 1.3 DevOps解决的问题
- 1.3.1 缩短市场响应时间
- 1.3.2 减少技术债务
- 1.3.3 消除系统脆弱性
- 1.4 DevOps现状及发展趋势
- 1.4.1 中国DevOps现状
- 1.4.2 DevOps发展方向
- 1.5 DevOps相关标准规范
- 1.5.1 DevOps能力成熟度模型
- 1.5.2 DevOps解决方案标准
- 1.5.3 信息技术服务开发运维技术要求
- 第2章 从安全视角看DevOps
- 2.1 从SDL到DevSecOps
- 2.1.1 DevOps对SDL的挑战
- 2.1.2 SRE与DevOps
- 2.1.3 DevSecOps支撑体系
- 2.1.4 DevSecOps工作过程的六大要点
- 2.1.5 DevSecOps的3层方法论
- 2.2 DevSecOps现状及发展趋势
- 2.2.1 云安全与DevSecOps
- 2.2.2 安全软件开发框架
- 2.2.3 《GitLab第四次全球DevSecOps年度调查》解读
- 2.2.4 《研发运营安全白皮书》解读
- 2.2.5 DevSecOps技术发展趋势预测
- 2.3 软件供应链安全与DevSecOps
- 2.3.1 软件供应链安全问题
- 2.3.2 软件供应链的生命周期
- 2.3.3 开源和云原生时代下的软件供应链
- 2.3.4 国外软件供应链安全发展现状
- 2.3.5 国内软件供应链安全发展现状
- 2.3.6 软件供应链攻击类型
- 2.3.7 软件供应链安全风险分析
- 2.3.8 应用DevSecOps应对软件供应链安全风险
- 2.3.9 软件供应链安全最新发展趋势
- 第3章 DevSecOps最佳实践
- 3.1 构建安全与安全左移
- 3.1.1 安全左移
- 3.1.2 安全意识与教育
- 3.1.3 常见漏洞列表
- 3.1.4 网络安全实验和攻防演练
- 3.1.5 结对编程和同行评审
- 3.1.6 Scrum中的安全性
- 3.1.7 代码审计
- 3.2 安全架构
- 3.2.1 自适应安全架构
- 3.2.2 零信任模型
- 3.2.3 ATT&CK框架
- 3.2.4 CSMA
- 3.3 安全设计
- 3.3.1 核心安全设计原则
- 3.3.2 威胁建模
- 3.3.3 微服务安全
- 3.3.4 API安全
- 3.3.5 容器安全
- 3.3.6 流水线安全
- 3.4 持续安全
- 3.4.1 测试驱动安全
- 3.4.2 攻击监控与应对
- 3.4.3 实现持续的安全性
- 3.5 安全自动化
- 3.5.1 实现自动化
- 3.5.2 应用安全测试
- 3.5.3 移动应用安全测试
- 3.5.4 基础设施安全测试
- 3.6 云原生安全
- 3.6.1 云原生安全的定义
- 3.6.2 Gartner的云安全体系
- 3.6.3 云原生应用的供应链安全
- 3.6.4 容器技术安全基准
- 3.6.5 混沌工程思想
- 3.6.6 云上安全部署
- 3.6.7 灰度发布
- 3.7 零信任网络安全
- 3.7.1 零信任
- 3.7.2 微隔离
- 3.8 安全度量
- 3.8.1 软件安全成熟度发展史
- 3.8.2 软件安全构建成熟度模型
- 3.8.3 可信研发运营安全能力成熟度模型
- 第4章 DevSecOps平台设计与工具应用
- 4.1 DevSecOps模型设计
- 4.1.1 概念模型
- 4.1.2 分层模型
- 4.1.3 架构模型
- 4.2 DevSecOps工具链设计
- 4.2.1 计划阶段
- 4.2.2 创建阶段
- 4.2.3 验证阶段
- 4.2.4 准生产阶段
- 4.2.5 发布阶段
- 4.2.6 配置阶段
- 4.2.7 检测阶段
- 4.2.8 响应阶段
- 4.2.9 预报阶段
- 4.2.10 调整阶段
- 4.3 代码安全托管与代码安全
- 4.3.1 高可用的GitLab
- 4.3.2 代码安全托管
- 4.3.3 SAST
- 4.4 开源治理
- 4.4.1 SCA工具选型
- 4.4.2 SCA工具应用
- 4.4.3 开源治理体系与平台建设
- 4.5 API安全防护
- 4.5.1 API安全防护措施
- 4.5.2 API安全工具
- 4.6 制品库管理
- 4.6.1 制品与制品库
- 4.6.2 制品库管理需要解决的问题
- 4.6.3 制品库管理要求
- 4.7 原生安全防护
- 4.7.1 原生主机安全
- 4.7.2 原生容器安全
- 4.7.3 原生应急响应和取证
- 4.8 DAST
- OWASP ZAP
- 4.9 IAST
- 4.9.1 IAST的检测方式
- 4.9.2 IAST的漏洞发现能力
- 4.9.3 IAST工具的基本能力要求
- 4.9.4 IAST与DevSecOps流程的整合
- 4.9.5 IAST与SCA的集成
- 4.10 RASP
- 4.10.1 RASP技术原理
- 4.10.2 OpenRASP
- 4.10.3 RASP与DevSecOps流程的整合
- 4.11 BAS
- 4.11.1 人工渗透测试的限制
- 4.11.2 云渗透测试
- 4.11.3 紫队
- 4.11.4 自动化BAS
- 4.11.5 有效的BAS
- 4.11.6 XM Cyber
- 4.12 以安全为中心的流量分析
- 4.12.1 网络安全监控需求
- 4.12.2 DPI
- 4.12.3 基于nDPI的流量处理
- 4.12.4 应用场景
- 4.12.5 云原生安全网格平台
- 4.13 混沌工程
- 4.13.1 生产环境中的问题
- 4.13.2 实施混沌工程的原则
- 4.13.3 混沌工程测试平台能力
- 4.13.4 混沌工程工具
- 4.14 网络安全演练
- 4.15 全链路压力测试
- 4.15.1 性能测试的新挑战
- 4.15.2 全链路压力测试技术
- 4.15.3 监控分析技术
- 4.15.4 开源全链路压力测试平台Takin
- 4.16 DevSecOps平台建设方法
- 4.16.1 “一站式”能力建设
- 4.16.2 “云平台＋开源工具”的DevSecOps构建
- 4.16.3 构建“黄金管道”
- 4.16.4 人工智能与DevSecOps
- 4.17 基于GitLab集成工具链实现DevSecOps
- 4.17.1 GitLab集成工具链实现安全的DevOps
- 4.17.2 GitLab集成工具链实现GitOps模式
- 第5章 实践案例
- 5.1 某企业持续集成项目
- 5.1.1 项目背景
- 5.1.2 解决方案
- 5.2 某电网公司DevSecOps体系建设
- 5.2.1 背景
- 5.2.2 体系设计方法
- 5.2.3 需求分析
- 5.2.4 总体设计目标
- 5.2.5 核心设计内容
- 5.2.6 专题设计
- 5.3 某电信运营商公司DevOps平台规划
- 5.3.1 平台建设目标
- 5.3.2 平台建设范围
- 5.3.3 平台需求分析和规划设计
- 5.3.4 平台技术实现方案
- 5.4 双模发布管理平台的设计与应用
- 5.4.1 产生背景
- 5.4.2 双模发布管理平台设计
- 5.4.3 案例及功能说明
展开全部
DevSecOps企业级实践：理念、技术与案例是2023年由人民邮电出版社出版,作者陈能技 著。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《DevSecOps企业级实践：理念、技术与案例》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书分为理念篇、技术篇和案例篇三大章，理念篇对于海绵城市、LID、海绵城市设计的定义与内涵进行了详细介绍。技术篇介绍构建海绵城市过程中涉及到的工程技术，如雨洪资源化技术、水生态治理技术和绿色设计技术等。案例篇则收录了其团队近年来八个海绵城市实践项目，包括了湿地设计、水库设计、水生态治理及水系设计等海绵城市构建聚焦的项目。
电子书
本书共5章，通过多个概念设计作品的制作过程，讲解游戏美术概念设计的技巧和方法，培养读者的设计创意意识。第1章作者结合自身多年的行业经验，浅谈游戏设计从业者的自身定位以及游戏美术的定位、概念艺术家的核心价值和2D原画在游戏开发中的作用；第2章通过多个案例，介绍游戏角色及场景设计；第3章通过9个设计作品和20个线稿设计的解析，帮助读者了解设计思路；第4章介绍不同角色概念人物的设定及武器道具的设定；第5
电子书
这是一本汉服版型制作及裁剪的基础教程，本书的编写目的是让读者掌握汉服制版、裁剪和缝纫的技能。全书共4章，第1章讲解了汉服的基础知识，包含汉服的常见形制、汉服的领型和袖型、汉服裙的基本形制：第2章详细讲解了汉服制版的基础知识，包括服装号型、服装量体、汉服制版的常用工具、汉服制作的常用面料和常用制图符号的释义等；第3章详细讲解了汉服中的中衣、马面裙、交领半臂、直领对襟半臂、圆领袍、翻领袍、襕衫、对襟大
电子书
本书包括消防基础知识，建筑防火，建筑消防设施，其他建筑、场所防火，消防安全评估五篇及冲刺试卷，介绍了燃烧、火灾、爆炸基础知识，易燃易爆危险品消防安全知识，建筑分类与耐火等级，防火防烟分区与分隔，室内外消防给水系统，自动喷水灭火系统，气体灭火系统等内容，最后收录了两套冲刺试卷，并附有参考答案。
电子书
为全面介绍国家节能减排政策和形势，系统阐述能效管理与节能技术，总结节能领域的先进技术成果、产品及实践经验，为今后我国节能服务产业提供有益的参考，国家电网公司组织编写了本书。全书分为两篇十五章，管理篇包括我国能源形势与能源政策、电力需求侧管理基础知识、国家电网公司节能服务体系建设规划、能源审计、合同能源管理、节能量测量与验证；技术篇包括供配电系统节能、电机系统节能、空调系统节能、供热系统节能、建筑节
电子书
本书主要内容包括电容型设备相对介质损耗因数及电容量比值测量基本原理、带电检测仪现场操作、测试数据分析及设备状态诊断。附录包括练习题库、作业指导书、技能操作考核评分表、带电检测报告和变电站（发电厂）第二种工作票。
电子书
本书内容包括了社群的组织模式、人才培养、运营方案、从线上到线下的结合等社群运营的重点，还有对人社群未来发展的分析以及常用社群工具介绍，全书共分为五章，主要内容包括：什么是社群、从0到1社群的诞生、从小社群到大社群、从社群到社群经济、常用社群管理工具。
