Capítulo 7. Asegurar tus binarios

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com

Los datos son el problema de contaminación de la era de la información, y la protección de la privacidad es el reto medioambiental.

Bruce Schneier, Datos y Goliat

La seguridad del software es una parte crítica de cualquier despliegue integral de DevOps en. Las nuevas infracciones descubiertas el año pasado han llamado la atención sobre las consecuencias de una seguridad del software deficiente, y han impulsado la creación de nuevas normativas de seguridad gubernamentales. El impacto del cumplimiento de estas nuevas normativas se extiende a todo el ciclo de vida del software, desde el desarrollo hasta la producción. Como resultado, DevSecOps es algo que todo desarrollador de software y profesional de DevOps debe comprender.

En este capítulo, aprenderás a evaluar el riesgo de tu producto y de tu organización en cuanto a vulnerabilidades de seguridad. También cubriremos las técnicas estáticas y dinámicas para las pruebas de seguridad, y las técnicas de puntuación para la evaluación de riesgos.

Independientemente de tu función, estarás mejor preparado para ayudar a asegurar el ciclo de vida de entrega de software de tu organización. Pero primero profundicemos en lo que ocurre si no te centras en la seguridad y tomas medidas para asegurar tu cadena de suministro de software.

Seguridad de la cadena de suministro ...

Get Herramientas DevOps para desarrolladores Java now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.