امن‌سازی DevOps ۲۰۱۸
Securing DevOps 2018

کتاب *تأمین امنیت DevOps* به بررسی چگونگی به‌کارگیری همزمان تکنیک‌های DevOps و امنیت برای ایمن‌تر کردن خدمات ابری می‌پردازد. این کتاب مقدماتی، آخرین روش‌های مورد استفاده در ایمن‌سازی برنامه‌های کاربردی وب و زیرساخت‌های آن‌ها را مرور می‌کند و به شما تکنیک‌هایی را آموزش می‌دهد تا امنیت را مستقیماً در محصول خود ادغام کنید. همچنین، با مفاهیم اصلی DevOps، مانند یکپارچه‌سازی مداوم، تحویل مداوم و زیرساخت به عنوان یک سرویس آشنا خواهید شد.

با خرید نسخه چاپی کتاب، یک نسخه الکترونیکی رایگان در قالب‌های PDF، Kindle و ePub از انتشارات Manning دریافت خواهید کرد.

درباره‌ی فناوری

یک برنامه کاربردی که در فضای ابری اجرا می‌شود، می‌تواند از بهره‌وری باورنکردنی بهره‌مند شود، اما این بهره‌وری با تهدیدات امنیتی منحصر به فردی نیز همراه است. بالاترین اولویت یک تیم DevOps، درک این خطرات و مقاوم‌سازی سیستم در برابر آن‌ها است.

درباره‌ی کتاب

کتاب *تأمین امنیت DevOps* تکنیک‌های ضروری برای ایمن‌سازی خدمات ابری شما را آموزش می‌دهد. با استفاده از مطالعات موردی جذاب، به شما نشان می‌دهد که چگونه امنیت را در تست خودکار، تحویل مداوم و سایر فرآیندهای اصلی DevOps ایجاد کنید. این کتاب غنی از تجربه، مملو از استراتژی‌های حیاتی برای محافظت از برنامه‌های کاربردی وب در برابر حملات، جلوگیری از تلاش‌های کلاهبرداری و ایمن‌تر کردن خدمات شما در هنگام فعالیت در مقیاس بزرگ است. همچنین، یاد خواهید گرفت که آسیب‌پذیری‌های منحصربه‌فرد ناشی از استقرار ابری و ابزارهای اتوماسیون که معمولاً در زیرساخت‌های مدرن استفاده می‌شوند را شناسایی، ارزیابی و ایمن کنید.

مطالب داخل کتاب

* رویکردی به امنیت مداوم
* پیاده‌سازی امنیت مبتنی بر تست در DevOps
* تکنیک‌های امنیتی برای خدمات ابری
* نظارت برای شناسایی کلاهبرداری و پاسخگویی به حوادث
* تست امنیت و ارزیابی ریسک

مخاطبان کتاب

خوانندگان باید با لینوکس و شیوه‌های استاندارد DevOps مانند CI، CD و تست واحد آشنا باشند.

درباره‌ی نویسنده

جولین وهنت یک معمار امنیتی و مدافع DevOps است. او رهبری تیم امنیت عملیات فایرفاکس در Mozilla را بر عهده دارد و مسئول امنیت خدمات ابری پر ترافیک و وب‌سایت‌های عمومی فایرفاکس است.

فهرست مطالب

1. تأمین امنیت DevOps
بخش 1 – مطالعه موردی: اعمال لایه‌های امنیتی به یک خط لوله DevOps ساده
2. ایجاد یک خط لوله DevOps ابتدایی
3. لایه امنیتی 1: محافظت از برنامه‌های کاربردی وب
4. لایه امنیتی 2: محافظت از زیرساخت‌های ابری
5. لایه امنیتی 3: ایمن‌سازی ارتباطات
6. لایه امنیتی 4: ایمن‌سازی خط لوله تحویل
بخش 2 – نظارت بر ناهنجاری‌ها و محافظت از خدمات در برابر حملات
7. جمع‌آوری و ذخیره‌سازی لاگ‌ها
8. تجزیه و تحلیل لاگ‌ها برای شناسایی کلاهبرداری و حملات
9. تشخیص نفوذها
10. رخنه کارائیب: مطالعه موردی در پاسخ به حادثه
بخش 3 – بلوغ امنیت DevOps
11. ارزیابی ریسک‌ها
12. تست امنیت
13. امنیت مداوم

Securing DevOps explores how the techniques of DevOps and security should be applied together to make cloud services safer. This introductory book reviews the latest practices used in securing web applications and their infrastructure and teaches you techniques to integrate security directly into your product. You’ll also learn the core concepts of DevOps, such as continuous integration, continuous delivery, and infrastructure as a service.

Purchase of the print book includes a free eBook in PDF, Kindle, and ePub formats from Manning Publications.

About the Technology

An application running in the cloud can benefit from incredible efficiencies, but they come with unique security threats too. A DevOps team’s highest priority is understanding those risks and hardening the system against them.

About the Book

Securing DevOps teaches you the essential techniques to secure your cloud services. Using compelling case studies, it shows you how to build security into automated testing, continuous delivery, and other core DevOps processes. This experience-rich book is filled with mission-critical strategies to protect web applications against attacks, deter fraud attempts, and make your services safer when operating at scale. You’ll also learn to identify, assess, and secure the unique vulnerabilities posed by cloud deployments and automation tools commonly used in modern infrastructures.

What’s inside

• An approach to continuous security
• Implementing test-driven security in DevOps
• Security techniques for cloud services
• Watching for fraud and responding to incidents
• Security testing and risk assessment

About the Reader

Readers should be comfortable with Linux and standard DevOps practices like CI, CD, and unit testing.

About the Author

Julien Vehent is a security architect and DevOps advocate. He leads the Firefox Operations Security team at Mozilla, and is responsible for the security of Firefox’s high-traffic cloud services and public websites.

Table of Contents

1. Securing DevOps

PART 1 – Case study: applying layers of security to a simple DevOps pipeline

2. Building a barebones DevOps pipeline
3. Security layer 1: protecting web applications
4. Security layer 2: protecting cloud infrastructures
5. Security layer 3: securing communications
6. Security layer 4: securing the delivery pipeline

PART 2 – Watching for anomalies and protecting services against attacks

7. Collecting and storing logs
8. Analyzing logs for fraud and attacks
9. Detecting intrusions
10. The Caribbean breach: a case study in incident response

PART 3 – Maturing DevOps security

11. Assessing risks
12. Testing security
13. Continuous security