Cantitate/Preț
Produs
Total produse
Vezi coșul
Agile Application Security de Laura Bell

Agile Application Security

Autor Laura Bell, Michael Brunton-Spall, Rich Smith, Jim Bird
en Limba Engleză Paperback – 31 oct 2017

Observăm în practica curentă o falie între viteza de livrare a echipelor de dezvoltare și rigoarea managementului tradițional al securității. Agile Application Security propune un exercițiu de transformare structurală: integrarea testării de securitate ca parte integrantă din efortul echipei de a livra software funcțional la finalul fiecărui sprint, nu ca o etapă post-factum. Ne-a atras atenția modul în care autorii, printre care se numără Laura Bell și Michael Brunton-Spall, descompun barierele culturale, oferind un cadru tehnic pentru implementarea conformității reglementare direct în fluxul de lucru DevOps. Textul este structurat pentru a media comunicarea între două lumi adesea divergente. Descoperim aici soluții pentru probleme reale întâlnite de autori, de la gestionarea cerințelor de securitate în backlog până la automatizarea verificărilor la nivel de cod. Complementar volumului Practical Security for Agile and DevOps de Mark S. Merkow, care pune un accent deosebit pe factorul uman și erorile de început, lucrarea de față se concentrează pe mecanismele tehnice de integrare profundă în designul sistemelor. De asemenea, spre deosebire de Secure, Resilient, and Agile Software Development, care evită detaliile teoretice, acest ghid de la O'Reilly echilibrează principiile fundamentale cu instrumente specifice adaptate metodologiilor agile. În contextul operei sale, Laura Bell demonstrează o versatilitate remarcabilă. Deși a explorat teme diverse în lucrări precum Claiming Ground sau The Couple's Strategy for Building Wealth, în Agile Application Security își canalizează expertiza tehnică pentru a rezolva tensiunea dintre agilitate și siguranță. Rezultatul este un manual tehnic, riguros, care nu se rezumă la teorie, ci oferă pași concreți pentru construirea unui program de securitate sustenabil prin transparență și colaborare.

Citește tot Restrânge

Preț: 28023 lei

Preț vechi: 35029 lei
-20%

Puncte Express: 420

Carte disponibilă

Livrare economică 25 mai-08 iunie
Livrare express 09-15 mai pentru 6134 lei

 Adaugă în coș

Wish list
Gift list
Am citit!
Adaugă în listă

Specificații

ISBN-13: 9781491938843
ISBN-10: 1491938846
Pagini: 383
Dimensiuni: 179 x 235 x 24 mm
Greutate: 0.68 kg
Editura: O'Reilly

De ce să citești această carte

Recomandăm această carte inginerilor software și managerilor de securitate care vor să elimine blocajele din procesul de release. Veți câștiga o metodologie clară pentru a include securitatea în designul și codul aplicației, transformând-o dintr-o barieră într-un avantaj competitiv. Este un ghid esențial pentru organizațiile care doresc să atingă standarde înalte de conformitate fără a sacrifica viteza specifică mediului DevOps.

Despre autor

Laura Bell este o expertă recunoscută în securitate informatică, cu o carieră ce îmbină tehnologia cu o înțelegere profundă a dinamicii umane. Alături de coautorii Michael Brunton-Spall, Rich Smith și Jim Bird, aduce o experiență vastă în navigarea provocărilor de securitate în medii de dezvoltare rapidă. În afara sferelor tehnice, Bell a publicat lucrări variate, de la memorii despre viața în Wyoming la strategii de planificare financiară, demonstrând o capacitate de analiză aplicabilă în contexte diverse. În Agile Application Security, ea își folosește această perspectivă multidisciplinară pentru a promova o cultură a colaborării în IT.

Descriere scurtă

Agile continues to be the most adopted software development methodology among organizations worldwide, but it generally hasn't integrated well with traditional security management techniques. And most security professionals aren't up to speed in their understanding and experience of agile development. To help bridge the divide between these two worlds, this practical guide introduces several security tools and techniques adapted specifically to integrate with agile development.
Written by security experts and agile veterans, this book begins by introducing security principles to agile practitioners, and agile principles to security practitioners. The authors also reveal problems they encountered in their own experiences with agile security, and how they worked to solve them.
You'll learn how to:
  • Add security practices to each stage of your existing development lifecycle
  • Integrate security with planning, requirements, design, and at the code level
  • Include security testing as part of your team's effort to deliver working software in each release
  • Implement regulatory compliance in an agile or DevOps environment
  • Build an effective security program through a culture of empathy, openness, transparency, and collaboration

Notă biografică

Laura Bell is the founder and lead consultant for SafeStack, a security training, development, and consultancy firm.
Laura is a software developer and penetration tester specializing in the management of information and application security risk within start-up and agile organizations. Over the past decade she has held a range of security and development roles and experienced first-hand the challenges of developing performant, scalable and secure systems. Historically the security function of an organization has been separate from the technical innovators, however Laura educates clients and audiences that in modern business this no longer works. Developers and implementers want to be empowered to understand their own security risk and address it.
Michael Brunton-Spall is the deputy director of technology and operations at Government Digital Service, part of the Cabinet Office in the UK Government. He helps set and assess security standards and advises on building secure services within government. He works as a consulting architect with a variety of government departments, helping them understand and implement Agile, DevOps, service operation and modern web architectures. Previously Michael has worked in the news industry, the gaming industry, the finance industry and the gambling industry.
Rich Smith is the Director of R&D for Duo Labs, supporting the advanced security research agenda for Duo Security. Prior to joining Duo, Rich was Director of Security at Etsy, co-founder of Icelandic red team startup, Syndis, and has held various roles on security teams at Immunity, Kyrus, Morgan Stanley, and HP Labs. Rich has worked professionally in the security space since the late 90's covering a range of activities including building security organizations, security consulting, penetration testing, red teaming, offensive research, and developing exploits and attack tooling. He has worked in both the public and private sectors in the U.S., Europe, and Scandinavia, and currently spends most of his time bouncing between Detroit, Reykjavik and NYC.
Jim Bird is a CTO, software development manager, and project manager with more than 20 years of experience in financial services technology. He has worked with stock exchanges, central banks, clearinghouses, securities regulators, and trading firms in more than 30 countries. He is currently the CTO of a major US-based institutional alternative trading system. Jim has been working in Agile and DevOps environments in financial services for several years. His first experience with incremental and iterative ("step-by-step”) development was back in the early 1990s, when he worked at a West Coast tech firm that developed, tested, and shipped software in monthly releases to customers around the world—he didn't realize how unique that was at the time. Jim is active in the DevOps and AppSec communities, is a contributor to the Open Web Application Security Project (OWASP), and occasionally helps out as an analyst for the SANS Institute.