Steve Suehring 著

刘华 译

出版时间：2026年03月

页数：164

“《DevSecOps极简入门》巧妙地融合理论与实际应用，为当今软件开发领域提供了既丰富又易于理解的路线图。这本书强调文化转型与战略规划，是组织成功落地DevSecOps核心原则的优秀指南。”
——David Volm
FanDuel Group应用安全工程师

一些组织是如何实现7×24小时互联网级规模运营的？在持续部署新功能的同时，它们又是如何有效集成安全措施的？此外，这些组织如何在DevOps流程中系统性地提升安全性？
这本实用指南将帮助你解答上述问题及其他相关问题。作者Steve Suehring提供了独到而务实的内容，助力从业者与管理层成功实施DevOps与DevSecOps。《DevSecOps极简入门》首先阐明通过最佳实践取得成功的关键前提，继而引导你深入了解多个已成功落地DevSecOps的组织所采用的工具与技术。
你将学到DevOps和DevSecOps如何打破开发团队、运维团队与安全团队之间的壁垒，从而在软件开发生命周期的早期阶段就充分响应各团队的需求。
本书将帮助你：
● 理解为何DevSecOps关乎文化与流程，而工具只是流程的支撑；
● 认识为何DevSecOps实践是实现7×24小时软件部署的关键要素；
● 使用DevSecOps工具链部署软件并编写辅助脚本；
● 在软件开发生命周期早期阶段集成其他团队（如安全、合规、运维）的流程；
● 帮助团队成员掌握成功软件开发所需的流程。