Agile Application Security: Enabling Security in a Continuous Delivery Pipeline

Agile همچنان پذیرفته‌شده‌ترین متدولوژی توسعه نرم‌افزار در بین سازمان‌ها در سراسر جهان است، اما عموماً به خوبی با تکنیک‌های مدیریت امنیت سنتی ادغام نشده است. و اکثر متخصصان امنیتی در درک و تجربه خود از توسعه چابک سرعت کافی ندارند. برای کمک به پر کردن شکاف بین این دو جهان، این راهنمای عملی چندین ابزار و تکنیک های امنیتی را معرفی می کند که به طور خاص برای ادغام با توسعه چابک سازگار شده اند.

این کتاب که توسط کارشناسان امنیتی و کهنه سربازان چابک نوشته شده است، با معرفی اصول امنیتی آغاز می شود. تمرین‌کنندگان چابک، و اصول چابک برای تمرین‌کنندگان امنیتی. نویسندگان همچنین مشکلاتی را که در تجربیات خود با امنیت چابک با آن مواجه شده‌اند و نحوه حل آن‌ها را نشان می‌دهند.

شما خواهید آموخت که چگونه:

• روش‌های امنیتی را اضافه کنید. در هر مرحله از چرخه عمر توسعه موجود خود
• امنیت را با برنامه ریزی، الزامات، طراحی و در سطح کد ادغام کنید
• آزمایش امنیتی را به عنوان بخشی از تلاش تیم خود برای ارائه نرم افزار در هر نسخه
• اجرای انطباق با مقررات در یک محیط چابک یا DevOps
• ایجاد یک برنامه امنیتی موثر از طریق فرهنگ همدلی، باز بودن، شفافیت و همکاری

Agile continues to be the most adopted software development methodology among organizations worldwide, but it generally hasn't integrated well with traditional security management techniques. And most security professionals aren’t up to speed in their understanding and experience of agile development. To help bridge the divide between these two worlds, this practical guide introduces several security tools and techniques adapted specifically to integrate with agile development.

Written by security experts and agile veterans, this book begins by introducing security principles to agile practitioners, and agile principles to security practitioners. The authors also reveal problems they encountered in their own experiences with agile security, and how they worked to solve them.

You’ll learn how to:

• Add security practices to each stage of your existing development lifecycle
• Integrate security with planning, requirements, design, and at the code level
• Include security testing as part of your team’s effort to deliver working software in each release
• Implement regulatory compliance in an agile or DevOps environment
• Build an effective security program through a culture of empathy, openness, transparency, and collaboration